JP2015076874A - 論理ルータ - Google Patents

論理ルータ Download PDF

Info

Publication number
JP2015076874A
JP2015076874A JP2014034696A JP2014034696A JP2015076874A JP 2015076874 A JP2015076874 A JP 2015076874A JP 2014034696 A JP2014034696 A JP 2014034696A JP 2014034696 A JP2014034696 A JP 2014034696A JP 2015076874 A JP2015076874 A JP 2015076874A
Authority
JP
Japan
Prior art keywords
mpre
host
network
address
physical
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2014034696A
Other languages
English (en)
Other versions
JP5925820B2 (ja
Inventor
ガネサン チャンドラシェカー，
Chandrashekhar Ganesan
ガネサン チャンドラシェカー，
ラフル コリヴィ サブラマニヤム，
Korivi Subramaniyam Rahul
ラフル コリヴィ サブラマニヤム，
ラム ドゥラー シング，
Dular Singh Ram
ラム ドゥラー シング，
ヴィヴェク アガルワル，
Agarwal Vivek
ヴィヴェク アガルワル，
ハワード ワン，
Wang Howard
ハワード ワン，
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nicira Inc
Original Assignee
Nicira Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nicira Inc filed Critical Nicira Inc
Publication of JP2015076874A publication Critical patent/JP2015076874A/ja
Application granted granted Critical
Publication of JP5925820B2 publication Critical patent/JP5925820B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/58—Association of routers
    • H04L45/586—Association of routers of virtual routers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/44—Distributed routing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/64—Routing or path finding of packets in data switching networks using an overlay routing layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/74—Address processing for routing
    • H04L45/741—Routing in networks with a plurality of addressing schemes, e.g. with both IPv4 and IPv6
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types
    • H04L61/103—Mapping addresses of different types across network layers, e.g. resolution of network layer into physical layer addresses or address resolution protocol [ARP]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45595—Network integration; Enabling network access in virtual machine instances

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)

Abstract

【課題】ＶＭを実行することができるすべてのホストでＬ３パケットを転送するための分散型ルータを提供する。
【解決手段】いくつかの実施形態は、いくつかの仮想マシンをホストするためのいくつかのホストマシンと、ホストマシンを相互接続するための物理ネットワークとを含むシステムを提供する。各ホストマシンは、ホストマシン上で動作する仮想マシンのセットとの間のパケットのリンク層転送を実行するための、いくつかのポートを含む管理される物理スイッチング要素（ＭＰＳＥ）を含む。各ポートは、ユニークなメディアアクセス制御（ＭＡＣ）アドレスと関連付けられる。各ホストマシンは、ＭＰＳＥのポートからのデータパケットを受信し、第１のネットワークセグメントの第１の仮想マシンから受信したデータパケットを、第２のネットワークセグメントの第２の仮想マシンに転送するために、ネットワーク層ルーティングを実行するための、管理されるルーティング要素（ＭＰＲＥ）を含む。
【選択図】図１

Description

先願の利益の主張
本出願は、２０１３年１０月１３日に出願された米国仮特許出願第６１／８９０，３０９号の利益を主張する。米国仮特許出願第６１／８９０，３０９号は、参照により本明細書に組み込まれる。
ネットワーク仮想化環境では、ハイパーバイザ上で展開されるより一般的なアプリケーションの１つは、３階層アプリケーションであり、３階層アプリケーションでは、ウェブ層、データベース層、及びアプリケーション層が、異なるＬ３サブネット上にある。これは、最初にＬ３ルータに到着し、次に宛先仮想マシン（ＶＭ）に転送されるように、１つのサブネット内の１つのＶＭから、別のサブネット内の別のＶＭに横断するＩＰパケットを必要とする。これは、宛先ＶＭが、発信ＶＭと同じホストマシン上でホストされる場合でも、同様である。これは、不要なネットワークトラフィックを発生し、より高いレイテンシとより低いスループットとを引き起こし、ハイパーバイザ上で動作するアプリケーションの性能を著しく低下させる。一般的に言えば、任意の２つのＶＭが、互いに通信する２つの異なるＩＰサブネットであるときはいつも、この性能低下が発生する。
図１は、ネットワーク仮想化インフラストラクチャ上に実装された論理ネットワーク１００を示し、論理ネットワーク１００では、異なるセグメント又はサブネット上の仮想マシン（ＶＭ）が、共有ルータ１１０を介して通信する。図に示すように、ＶＭ１２１〜１２９は、ホストマシン１３１〜１３３上で動作しており、ホストマシン１３１〜１３３は、物理ネットワーク１０５によって通信可能にリンクされた物理マシンである。
ＶＭは、ネットワークの異なるセグメント内にある。具体的にはＶＭ１２１〜１２５は、ネットワークのセグメントＡ内にあり、ＶＭ１２６〜１２９は、ネットワークのセグメントＢ内にある。ネットワークの同じセグメント内のＶＭは、リンク層（Ｌ２）プロトコルを用いて互いに通信することができ、ネットワークの異なるセグメント内のＶＭは、リンク層プロトコルを用いて互いに通信することができず、ネットワーク層（Ｌ３）ルータ又はゲートウェイを用いて互いに通信しなければならない。異なるホストマシン内で動作するＶＭは、それらが、同じネットワークセグメント内にあるか否かにかかわらず、物理ネットワーク１０５内のネットワークトラフィックを介して互いに通信する。
ホストマシン１３１〜１３３は、ソフトウェアスイッチを実装するハイパーバイザを実行しており、同じホストマシン内の同じセグメント内のＶＭが、物理ネットワーク１０５を経由せずに、ローカルに互いに通信することを可能にする。しかしながら、異なるセグメントに属するＶＭは、共有ルータ１１０のようなＬ３ルータを経由しなければならず、これは物理ネットワークの後ろでしか到達することができない。これは、同じホストマシン内で動作しているＶＭ間でも同様である。例えば、ＶＭ１２５及びＶＭ１２６間のトラフィックは、両方ともホストマシン１３２上で動作しているにもかかわらず、物理ネットワーク１０５及び共有ルータ１１０を経由しなければならない。
必要なのは、ＶＭを実行することができるすべてのホストでＬ３パケットを転送するための分散型ルータである。分散型ルータは、送信元ＶＭ及び宛先ＶＭ間に正確に１つのホップが存在するように、データパケットをローカルに（すなわち、送信元ハイパーバイザで）転送することができるようにすべきである。
仮想化ネットワーク環境内のホストマシン上で動作する論理ネットワークの仮想マシン（ＶＭ）間のＬ３パケット転送を容易にするために、いくつかの実施形態は、論理ネットワークのための論理ルータ又は論理ルーティング要素（ＬＲＥ）を定義する。いくつかの実施形態では、ＬＲＥは、仮想分散型ルータ（ＶＤＲ）として、その論理ネットワークのホストマシン間で分散して動作し、ここで、各ホストマシンは、ＬＲＥのそれ自体のローカルインスタンスを、そのホスト上で動作するＶＭのためのＬ３パケット転送を実行するための管理される物理ルーティング要素（ＭＰＲＥ）として動作する。いくつかの実施形態では、ＭＰＲＥは、同じホストマシン上で動作するＶＭ間のパケットのＬ３転送が、物理ネットワークを経由する必要なしに、ホストマシンでローカルに実行されることを可能にする。いくつかの実施形態は、異なるテナントのための異なるＬＲＥを定義し、ホストマシンは、複数のＭＰＲＥとして、異なるＬＲＥを動作させることができる。いくつかの実施形態では、同じホストマシン上で動作する異なるテナントのための異なるＭＰＲＥは、管理される物理スイッチング要素（ＭＰＳＥ）上の同じポート及び同じＬ２ＭＡＣアドレスを共有する。
いくつかの実施形態では、ＬＲＥは、１つ又は複数の論理インタフェース（ＬＩＦ）を含み、ＬＩＦの各々は、ネットワークの特定のセグメントへのインタフェースとして機能する。いくつかの実施形態では、各ＬＩＦは、自身のＩＰアドレスによってアドレス指定可能であり、ネットワークのその特定のセグメントのネットワークノード（例えば、ＶＭ）のためのデフォルトゲートウェイ又はＡＲＰプロキシとして機能する。各ネットワークセグメントは、ＬＲＥに対する自身の論理インタフェースを有し、各ＬＲＥは、自身の論理インタフェースのセットを有する。各論理インタフェースは、ネットワーク仮想化インフラストラクチャ内でユニークな自身の識別子（例えば、ＩＰアドレス又はオーバレイネットワーク識別子）を有する。
いくつかの実施形態では、このような論理ルータを用いる論理ネットワークは、異なるホストマシンで動作するＭＰＲＥを、すべてのＶＭに同じように見えるようにすることによって、ネットワーク仮想化をさらに強化する。これらの実施形態のいくつかでは、各ＬＲＥは、システム内のすべてのＬＲＥについて同じである仮想ＭＡＣアドレス（ＶＭＡＣ）によって、Ｌ２データリンク層でアドレス指定可能である。各ホストマシンは、ユニークな物理ＭＡＣアドレス（ＰＭＡＣ）に関連付けられる。特定のＬＲＥを実装する各ＭＰＲＥは、物理ネットワーク上の他のホストマシンによって、そのホストマシンのユニークなＰＭＡＣによってユニークにアドレス指定可能である。いくつかの実施形態では、ＭＰＲＥを離れる各パケットは、ＶＭＡＣを送信元アドレスとして有し、ホストマシンは、パケットがＰＮＩＣに入り、物理ネットワークのホストを離れる前に、送信元アドレスをユニークなＰＭＡＣに変更することになる。いくつかの実施形態では、ＭＰＲＥに入る各パケットは、ＶＭＡＣを宛先アドレスとして有し、ホストは、宛先アドレスが、ホストに関連付けられたユニークなＰＭＡＣアドレスである場合、宛先ＭＡＣアドレスを一般的なＶＭＡＣに変更することになる。いくつかの実施形態では、ネットワークセグメントのＬＩＦは、そのネットワークセグメント内のＶＭのためのデフォルトゲートウェイとして機能する。そのＬＩＦの１つのためのＡＲＰクエリを受信するＭＰＲＥは、クエリを他のホストマシンに転送することなく、ローカルにクエリに応答する。
仮想化ソフトウェアを実行しない、又はＭＰＲＥを動作させない物理ホストマシンのＬ３層ルーティングを実行するために、いくつかの実施形態は、これらの非ＶＤＲホストマシンのそれぞれのための専用ルーティングエージェント（指定されたインスタンス又は指定されたＭＰＲＥ）として機能するように、ホストマシン上で動作するＭＰＲＥを指定する。いくつかの実施形態では、仮想マシンから物理ホストへのデータトラフィックは、個々のＭＰＲＥによって行われ、物理ホストから仮想マシンへのデータトラフィックは、指定されたＭＰＲＥを経由しなければならない。
いくつかの実施形態では、ホストマシン内の少なくとも１つのＭＰＲＥは、ブリッジングＭＰＲＥとして構成され、このようなブリッジは、ルーティングではなくブリッジングのために構成された論理インタフェースを含む。ルーティングのために構成された論理インタフェース（ルーティングＬＩＦ）は、Ｌ３層ネットワークアドレスをＬ２ＭＡＣアドレスに解決することによって、論理ネットワークの異なるセグメント間のＬ３レベルルーティングを実行する。ブリッジングのために構成された論理インタフェース（ブリッジングＬＩＦ）は、ＭＡＣアドレスをネットワークセグメント識別子（例えば、ＶＮＩ）又は論理インタフェースと結合することによって、ブリッジングを実行する。
いくつかの実施形態では、上述したようにホストマシン内で動作するＬＲＥは、コントローラのクラスタによって生成される構成データセットによって構成される。いくつかの実施形態でのコントローラは、異なるテナント又はユーザによって作成及び指定される論理ネットワークに基づいて、これらの構成データセットを生成する。いくつかの実施形態では、ネットワーク仮想化インフラストラクチャのネットワークマネージャは、ユーザが、ネットワーク仮想化インフラストラクチャ上に実装することができる異なる論理ネットワークを生成することを可能にし、次に、コントローラが、ＬＲＥのための構成データを含むホストマシンの特定の構成データセットを生成することができるように、これらの論理ネットワークのパラメータをコントローラにプッシュする。いくつかの実施形態では、ネットワークマネージャは、ＬＲＥのための構成データを取得するために、ホストマシンに命令を与える。
いくつかの実施形態は、ＬＲＥのルーティング情報を動的に収集し、配信する。いくつかの実施形態では、エッジＶＭは、他のルータからのネットワークルートを学習し、学習したルートを、コントローラのクラスタに送信し、コントローラのクラスタは、学習したルートを、ホストマシンで動作するＬＲＥに伝播する。
前述の概要は、本発明のいくつかの実施形態への簡単な導入として役立つことを意図している。それは、この文書に開示されたすべての発明の主題の導入又は概観であることを意味しない。以下の詳細な説明、及び、詳細な説明で参照される図面は、概要に記載された実施形態、並びに他の実施形態をさらに説明することになる。したがって、この文書によって説明されるすべての実施形態を理解するために、概要、詳細な説明、及び図面の完全なレビューが必要とされる。さらに、特許請求された主題は、主題の要旨から逸脱することなく、他の特定の形態で具体化されてよいため、特許請求された主題は、概要、詳細な説明、及び図面の例示的な詳細に限定されるべきではなく、添付の特許請求の範囲によって定義されるべきである。
本発明の新規な特徴は、添付の特許請求の範囲に記載される。しかしながら、説明の目的のため、本発明のいくつかの実施形態は、以下の図面に記載される。
異なるセグメント又はサブネット上の仮想マシン（ＶＭ）が、共有ルータを介して通信する、ネットワーク仮想化インフラストラクチャ上に実装された論理ネットワークを示す。 ホストマシン内でＭＰＲＥとしてローカルに動作するＬＲＥによって実行されるパケット転送動作を示す。 ＬＲＥのためのＭＰＲＥを動作させる仮想化ソフトウェアを実行するホストマシンを示す。 ＭＰＳＥによるＬ２転送動作を示す。 ＭＰＳＥと協働するＭＰＲＥによるＬ３ルーティング動作を示す。 ＭＰＳＥと協働するＭＰＲＥによるＬ３ルーティング動作を示す。 ホストの外部からのパケットに対してＭＰＲＥによって実行されるＬ３ルーティング動作を示す。 ホストの外部からのパケットに対してＭＰＲＥによって実行されるＬ３ルーティング動作を示す。 異なるホストマシンにまたがってＭＰＲＥによって実装されるＬＲＥを有する論理ネットワークを概念的に示す。 ネットワーク仮想化インフラストラクチャのホストマシン内のＭＰＲＥの物理的実装を示す。 異なるセグメントの仮想マシンからのデータパケットが、どのようにホスト内の異なる論理インタフェースに向けられるかを示す。 ホストマシンで動作する例示的なＭＰＲＥのブロック図を示す。 ＭＰＳＥからのデータパケットを処理する際にＭＰＲＥによって実行されるプロセスを概念的に示す。 いくつかの実施形態に関する共通ＶＭＡＣ及びユニークなＰＭＡＣによってアドレス指定可能なＭＰＲＥを有する論理ネットワークを示す。 共通ＶＭＡＣ及びユニークなＰＭＡＣを使用する例示的なルーティングされたＬ３ネットワークトラフィックを示す。 アップリンクモジュールによって実行される前処理動作のプロセスを概念的に示す。 アップリンクモジュールによって実行される後処理動作のプロセスを概念的に示す。 論理ネットワーク内のＬＲＥの論理インタフェースのＡＲＰクエリ動作を示す。 いくつかの実施形態に関するＭＰＲＥが開始するＡＲＰクエリを示す。 ＭＰＲＥが解決することができるＡＲＰ問い合わせに対して応答するためのプロキシとして機能するＭＰＲＥを示す。 送信者ＭＰＲＥと同じホストマシン内にある仮想マシンに対するＡＲＰ問い合わせ内のユニークなＰＭＡＣの使用を示す。 ＭＰＲＥがそれらの解決テーブルを更新した後の、異なるセグメントのＶＭ間のメッセージ受渡し動作を示す。 ＭＰＲＥがそれらの解決テーブルを更新した後の、異なるセグメントのＶＭ間のメッセージ受渡し動作を示す。 ＭＰＲＥを使用することによって着信データパケットのためのアドレス解決を処理するためのプロセスを概念的に示す。 物理ホストとの間のパケットのＬ３ルーティングを処理するためのＭＰＲＥを指定する論理ネットワークを示す。 論理ネットワーク内の非ＶＤＲ物理ホストによって開始されるＡＲＰ動作を示す。 異なるホスト上の仮想マシンから物理ホストへのパケットのルーティングのための指定されたＭＰＲＥの使用を示す。 物理ホストから異なるホスト上の仮想マシンへのパケットのルーティングのための指定されたＭＰＲＥの使用を示す。 物理ホストから異なるホスト上の仮想マシンへのパケットのルーティングのための指定されたＭＰＲＥの使用を示す。 非ＶＤＲ物理ホストからのＬ３層トラフィックを処理するためのプロセスを概念的に示す。 非ＶＤＲ物理ホストへのＬ３層トラフィックを処理するためのプロセス２８００を概念的に示す。 異なるオーバレイネットワーク間のブリッジとして機能するブリッジＬＩＦを含むＬＲＥを示す。 その少なくとも１つが、ブリッジＬＩＦとして構成された論理インタフェースを有するＭＰＲＥを有するホストマシンである、複数のホストマシンを含む論理ネットワークを示す。 ＭＰＲＥによるＭＡＣアドレスの学習を示す。 ＭＰＲＥによって以前に学習されたＭＡＣ−ＶＮＩペアリングを使用する、２つの異なるオーバレイネットワーク上の２つのＶＭ間のブリッジングを示す。 ブリッジングＭＰＲＥと同じホストで動作していない２つのＶＭ間のブリッジングを示す。 宛先ＭＡＣアドレスが、ブリッジングテーブル内に一致するエントリを持たず、ＭＰＲＥが、ペアリングを探すためにネットワークをフラッディングしなければならないブリッジング動作を示す。 フラッディングに対する応答からのＭＡＣアドレスペアリングの学習を示す。 ＭＰＲＥでブリッジングを実行するためのプロセスを概念的に示す。 論理ネットワークの仕様が、ホストマシン内のＬＲＥの構成に変換される、ネットワーク仮想化インフラストラクチャを示す。 ネットワークマネージャから、個々のホストマシン内で動作するＬＲＥへの、構成データの配信を概念的に示す。 個々のホストマシンに配信される構成データセットの構造を示す。 ＬＲＥのＭＰＲＥへの動的ルーティング情報の収集及び配信を示す。 本発明のいくつかの実施形態を実装する電子システムを概念的に示す。
以下の説明では、多くの詳細が、説明の目的のために記載される。しかしながら、当業者は、本発明が、これらの特定の詳細を使用せずに実施され得ることを理解するであろう。他の例では、不必要な詳細で本発明の説明を曖昧にしないために、周知の構造及びデバイスは、ブロック図の形式で示される。
仮想化ネットワーク環境内のホストマシン上で動作する論理ネットワークの仮想マシン（ＶＭ）間のＬ３パケット転送を容易にするために、いくつかの実施形態は、論理ネットワークのための論理ルータ又は論理ルーティング要素（ＬＲＥ）を定義する。いくつかの実施形態では、ＬＲＥは、仮想分散型ルータ（ＶＤＲ）として、その論理ネットワークのホストマシン間で分散して動作し、ここで、各ホストマシンは、ＬＲＥのそれ自体のローカルインスタンスを、そのホスト上で動作するＶＭのためのＬ３パケット転送を実行するための管理される物理ルーティング要素（ＭＰＲＥ）として動作する。いくつかの実施形態では、ＭＰＲＥは、同じホストマシン上で動作するＶＭ間のパケットのＬ３転送が、物理ネットワークを経由する必要なしに、ホストマシンでローカルに実行されることを可能にする。いくつかの実施形態は、異なるテナントのための異なるＬＲＥを定義し、ホストマシンは、複数のＭＰＲＥとして、異なるＬＲＥを動作させることができる。いくつかの実施形態では、同じホストマシン上で動作する異なるテナントのための異なるＭＰＲＥは、管理される物理スイッチング要素（ＭＰＳＥ）上の同じポート及び同じＬ２ＭＡＣアドレスを共有する。
いくつかの実施形態に関して、図２は、ホストマシンでローカルにＭＰＲＥとして動作するＬＲＥによって実行されるパケット転送動作を示す。各ホストマシンは、１つ又は複数のＶＭをホストするために、仮想化機能を実行し、ＶＭがネットワーク仮想化インフラストラクチャ内で互いに通信できるように、スイッチング機能を実行する。２つのＶＭが、異なるネットワークセグメントに属する場合であっても、同じホストマシン上の２つのＶＭ間のトラフィックが、常にローカルに行われることになるように、各ＭＰＲＥは、そのホストマシン内でローカルにＬ３ルーティング動作を実行する。
図２は、ＶＭ２２１〜２２９間のネットワーク通信のための論理ネットワーク２００の実装を示す。論理ネットワーク２００は、物理ネットワーク２０５によって相互接続されるコンピューティング及びストレージリソースの集合上に仮想化されるネットワークである。相互接続されるコンピューティング及びストレージリソースのこの集合、並びに物理ネットワークは、ネットワーク仮想化インフラストラクチャを形成する。ＶＭ２２１〜２２９は、ホストマシン２３１〜２３３によってホストされ、ホストマシン２３１〜２３３は、物理ネットワーク２０５によって通信可能にリンクされる。ホストマシン２３１〜２３３の各々は、いくつかの実施形態では、ＶＭを作成及びホストすることができるオペレーティングシステム（例えば、Ｌｉｎｕｘ（登録商標））によって管理されるコンピューティングデバイスである。ＶＭ２２１〜２２９は、ネットワークアドレス（例えば、Ｌ２のためのＭＡＣアドレス、Ｌ３のためのＩＰアドレス、など）のセットがそれぞれ割り当てられ、他のＶＭのような他のネットワーク要素との間でネットワークデータを送受信することができる仮想マシンである。
ＶＭは、ホストマシン２３１〜２３３上で動作する仮想化ソフトウェア（図示せず）によって管理される。仮想化ソフトウェアは、あるいは、仮想マシン技術の分野で「仮想マシンモニタ」、「ハイパーバイザ」、又は仮想化カーネルとして知られる１つ又は複数のソフトウェア構成要素を含む、１つ又は複数のソフトウェア構成要素及び／又は層を含むことができる。仮想化の専門用語は、時間と共に進化してきており、まだ完全には標準化されていないため、これらの用語は、ソフトウェア層と、それらが参照する構成要素との間の明確な区別を、必ずしも提供しない。本明細書で使用される「仮想化ソフトウェア」という用語は、一般的に、仮想マシンとホストプラットフォームとの間に論理的に介在するソフトウェア層又は構成要素を指す。
図２の例では、各ＶＭは、論理ネットワーク２００の２つのセグメントのうちの一方で動作する。ＶＭ２２１〜２２５は、セグメントＡで動作し、ＶＭ２２６〜２２９は、セグメントＢで動作する。いくつかの実施形態では、ネットワークセグメントは、ネットワークの一部であり、ネットワーク内では、ネットワーク要素が、ＩＰサブネットのようなリンク層Ｌ２プロトコルによって、互いに通信する。いくつかの実施形態では、ネットワークセグメントは、ＶＸＬＡＮ又はＶＬＡＮのようなカプセル化オーバレイネットワークである。
いくつかの実施形態では、ネットワークの同じセグメント内のＶＭは、リンク層（Ｌ２）プロトコルで（例えば、各ＶＭのＬ２ＭＡＣアドレスにしたがって）互いに通信することができ、ネットワークの異なるセグメント内のＶＭは、リンク層プロトコルでは互いに通信することができず、ネットワーク層（Ｌ３）ルータ又はゲートウェイを介して互いに通信しなければならない。いくつかの実施形態では、ＶＭ間のＬ２レベルトラフィックは、各ホストマシン内でローカルに動作するＭＰＳＥ（図示せず）によって処理される。したがって、例えば、ＶＭ２２３からＶＭ２２４へのネットワークトラフィックは、ホスト２３１内で動作する第１のＭＰＳＥを通過することになり、第１のＭＰＳＥは、そのポートの１つからデータを受信し、ホストマシン２３２で動作する第２のＭＰＳＥに、物理ネットワーク２０５を介してデータを送信し、第２のＭＰＳＥは、次に、そのポートの１つを介してＶＭ２２４にデータを送信することになる。同様に、ＶＭ２２８からＶＭ２２９への同じセグメントのネットワークトラフィックは、ホスト２３３で動作する単一のＭＰＳＥを通過することになり、単一のＭＰＳＥは、ある仮想ポートから別の仮想ポートに、ホスト２３３内でローカルにトラフィックを転送することになる。
その実装が、異なるネットワークセグメント間のトラフィックを処理する（標準的な物理ルータ、特にルーティング機能を実行するためのＶＭ、などとして実装することができる）外部Ｌ３ルータに依存する図１の論理ネットワーク１００とは異なり、図２の論理ネットワーク２００の実装は、それぞれホストマシン２３１〜２３３内でローカルにＬ３ルーティング機能を実行するために、ＭＰＲＥ２４１〜２４３を使用する。異なるホストマシン内のＭＰＲＥは、論理ネットワーク２００内のＶＭのための論理Ｌ３ルータの機能を共同で実行する。いくつかの実施形態では、ＬＲＥは、それらのＭＰＲＥとなるように異なるホストマシン間で複製又はインスタンス化されるデータ構造として実装される。図２の例では、ＬＲＥは、ホストマシン２３１〜２３３内で、ＭＰＲＥ２４１〜２４３としてインスタンス化される。
図２の例では、ＶＭ２２２から発信され、ＶＭ２２７に宛てられたネットワークトラフィックのＬ３ルーティングは、ＭＰＲＥ２４１によって処理され、ＭＰＲＥ２４１は、ＶＭ２２２をホストするホストマシン２３１上でローカルに動作するＬＲＥインスタンシエイションである。ＭＰＲＥ２４１は、ルーティングされたデータパケットを、物理ネットワーク２０５を介してＶＭ２２７に送信する前に、Ｌ３層ルーティング動作（例えば、リンク層アドレス解決）を、ホスト２３１内でローカルに実行する。これは、外部の共有Ｌ３ルータなしで行われる。同様に、ＶＭ２２５から発信される、ＶＭ２２６宛のネットワークトラフィックのＬ３ルーティングは、ＭＰＲＥ２４２によって処理され、ＭＰＲＥ２４２は、ＶＭ２２５をホストするホストマシン２３２上でローカルに動作するＬＲＥインスタンシエイションである。ＭＰＲＥ２４２は、Ｌ３層ルーティング動作を、ホスト２３２内でローカルに実行し、ルーティングされたデータパケットを、同様にホスト２３２によってホストされるＶＭ２２６に直接送信する。したがって、２つのＶＭ２２５及び２２６間のトラフィックは、物理ネットワーク２０５又は外部ルータを介して送信される必要はない。
本発明のいくつかのより詳細な実施形態を、以下に説明する。セクションＩは、ＬＲＥベースのＭＰＲＥを実装するＶＤＲ及びホストのアーキテクチャを説明する。セクションＩＩは、パケット処理のためのＶＤＲの様々な使用を説明する。セクションＩＩＩは、ＶＤＲの制御及び構成を説明する。最後に、セクションＩＶは、本発明のいくつかの実施形態が実装される電子システムを説明する。
Ｉ．ＶＤＲのアーキテクチャ
いくつかの実施形態では、ＬＲＥは、仮想化ソフトウェア（例えば、ハイパーバイザ、仮想マシンモニタ、など）内で動作し、仮想化ソフトウェアは、（例えば、マルチテナントデータセンタ内の）１つ又は複数のＶＭをホストするホストマシン上で動作する。仮想化ソフトウェアは、ＶＭの動作、並びに、ホストマシンの物理リソース及びネットワークリソースへのそれらのアクセスを管理し、ＬＲＥのローカルインスタンシエイションは、ホストマシン内で、そのローカルＭＰＲＥとして動作する。いくつかの実施形態について、図３は、ＬＲＥのＭＰＲＥを含む仮想化ソフトウェア３０５を実行するホストマシン３００を示す。ホストマシンは、例えば、物理ネットワーク３９０を介して他の同様のホストマシンに接続する。この物理ネットワーク３９０は、いくつかの実施形態では、様々な物理スイッチ及びルータを含むことができる。
図示のように、ホストマシン３００は、物理ＮＩＣ（ＰＮＩＣ）３９５を介して物理ネットワーク３９０へのアクセスを有する。ホストマシン３００は、また、仮想化ソフトウェア３０５を実行し、ＶＭ３１１〜３１４をホストする。仮想化ソフトウェア３０５は、ホストされるＶＭと、物理ＮＩＣ３９５（並びに、プロセッサ及びメモリのような他の物理リソース）との間のインタフェースとして機能する。ＶＭの各々は、仮想化ソフトウェア３０５を介してネットワークにアクセスするための仮想ＮＩＣ（ＶＮＩＣ）を含む。ＶＭ内の各ＶＮＩＣは、ＶＭ及び仮想化ソフトウェア３０５間のパケットの交換に関与する。いくつかの実施形態では、ＶＮＩＣは、仮想ＮＩＣエミュレータによって実装される物理ＮＩＣのソフトウェア抽象化である。
仮想化ソフトウェア３０５は、ＶＭ３１１〜３１４の動作を管理し、（いくつかの実施形態では、ＶＭが接続する論理ネットワークを実装することによって）物理ネットワークへのＶＭのアクセスを管理するためのいくつかの構成要素を含む。図示のように、仮想化ソフトウェアは、ＭＰＳＥ３２０、ＭＰＲＥ３３０、コントローラエージェント３４０、ＶＴＥＰ３５０、及び、アップリンクパイプライン３７０のセットを含む、様々な構成要素を含む。
コントローラエージェント３４０は、コントローラ、又はコントローラのクラスタから、制御プレーンメッセージを受信する。いくつかの実施形態では、これらの制御プレーンメッセージは、（ＭＰＳＥ３２０及びＭＰＲＥ３３０のような）仮想化ソフトウェアの様々な構成要素、並びに／又は仮想マシンを構成するための構成データを含む。図３に示す例では、コントローラエージェント３４０は、コントローラクラスタ３６０から物理ネットワーク３９０からの制御プレーンメッセージを受信し、受信した構成データを、ＭＰＳＥ３２０を経由せずに、制御チャネルを介してＭＰＲＥ３３０に提供する。しかしながら、いくつかの実施形態では、コントローラエージェント３４０は、物理ネットワーク３９０とは独立した直接データコンジット（図示せず）から制御プレーンメッセージを受信する。いくつかの他の実施形態では、コントローラエージェントは、ＭＰＳＥ３２０から制御プレーンメッセージを受信し、構成データを、ＭＰＳＥ３２０を介してルータ３３０に転送する。仮想化ソフトウェアのコントローラエージェント及び構成を、以下のセクションＩＩＩでさらに説明する。
ＶＴＥＰ（ＶＸＬＡＮトンネルエンドポイント）３５０は、ホスト３００が、論理ネットワークトラフィック（例えば、ＶＸＬＡＮトラフィック）のためのトンネルエンドポイントとして機能することを可能にする。ＶＸＬＡＮは、オーバレイネットワークカプセル化プロトコルである。ＶＸＬＡＮカプセル化によって作成されるオーバレイネットワークは、時には、ＶＸＬＡＮネットワーク、又は単にＶＸＬＡＮと呼ばれる。ホスト３００上のＶＭが、同じＶＸＬＡＮネットワーク内だが異なるホスト上の別のＶＭにデータパケット（例えば、イーサネット（登録商標）フレーム）を送信する場合、ＶＴＥＰは、パケットを物理ネットワークに送信する前に、ＶＸＬＡＮネットワークのＶＮＩ及びＶＴＥＰのネットワークアドレスを使用して、データパケットをカプセル化することになる。パケットは、物理ネットワークを介して宛先ホストにトンネリングされる（すなわち、カプセル化は、介在するネットワーク要素に対して、基になるパケットを透明にする）。宛先ホストでのＶＴＥＰは、パケットのカプセル化を解除し、元の内部のデータパケットのみを宛先ＶＭに転送する。いくつかの実施形態では、ＶＴＥＰモジュールは、ＶＸＬＡＮカプセル化のためのコントローラインタフェースとしてのみ機能し、ＶＸＬＡＮパケットのカプセル化及びカプセル化解除は、アップリンクモジュール３７０で成し遂げられる。
ＭＰＳＥ３２０は、物理ネットワーク３９０をインタフェースする物理ＮＩＣ３９５との間で、ネットワークデータを配信する。ＭＰＳＥは、また、物理ＮＩＣをＶＭ３１１〜３１４、ＭＰＲＥ３３０、及びコントローラエージェント３４０と通信可能に相互接続するいくつかの仮想ポート（ｖＰｏｒｔ）を含む。各仮想ポートは、いくつかの実施形態では、ユニークなＬ２ＭＡＣアドレスと関連付けられる。ＭＰＳＥは、その仮想ポートに接続された任意の２つのネットワーク要素間のＬ２リンク層パケット転送を実行する。ＭＰＳＥは、また、その仮想ポートの任意のものに接続された任意のネットワーク要素と、物理ネットワーク３９０上の到達可能なＬ２ネットワーク要素（例えば、別のホスト上で動作する別のＶＭ）との間のＬ２リンク層パケット転送を実行する。いくつかの実施形態では、ＭＰＳＥは、論理スイッチング要素（ＬＳＥ）のローカルインスタンシエイションを実装し、ＬＳＥは、異なるホストマシン間で動作し、同じホストマシン上又は異なるホストマシン上のＶＭ間のＬ２パケットスイッチングを実行することができ、又は、ＭＰＳＥは、いくつかの論理ネットワークのためのいくつかのこのようなＬＳＥを実装する。
ＭＰＲＥ３３０は、ＭＰＳＥ３２０上の仮想ポートから受信したデータパケットに、（例えば、Ｌ３ＩＰアドレスからＬ２ＭＡＣアドレスへの解決を実行することによって）Ｌ３ルーティングを実行する。それぞれのルーティングされたデータパケットは、次に、解決されたＬ２ＭＡＣアドレスにしたがってその宛先に転送されるように、ＭＰＳＥ３２０に送り返される。この宛先は、ＭＰＳＥ３２０の仮想ポートに接続された別のＶＭ、又は、物理ネットワーク３９０上の到達可能なＬ２ネットワーク要素（例えば、別のホスト上で動作する別のＶＭ、物理的な非仮想化マシン、など）であってよい。
上述したように、いくつかの実施形態では、ＭＰＲＥは、論理ルーティング要素（ＬＲＥ）のローカルインスタンシエイションであり、ＬＲＥは、異なるホストマシン間で動作し、同じホストマシン上又は異なるホストマシン上のＶＭ間のＬ３パケット転送を実行することができる。いくつかの実施形態では、ホストマシンは、単一のＭＰＳＥに接続された複数のＭＰＲＥを有することができ、ホストマシン内の各ＭＰＲＥは、異なるＬＲＥを実装する。ＭＰＲＥ及びＭＰＳＥは、ＭＰＲＥ及びＭＰＳＥが、いくつかの実施形態ではソフトウェアで実装されているとしても、「論理」ルーティング／スイッチング要素と区別するために、「物理」ルーティング／スイッチング要素と呼ばれる。いくつかの実施形態では、ＭＰＲＥは、「ソフトウェアルータ」と呼ばれ、ＭＰＳＥは、「ソフトウェアスイッチ」と呼ばれる。いくつかの実施形態では、ＬＲＥ及びＬＳＥは、総じて、論理転送要素（ＬＦＥ）と呼ばれ、ＭＰＲＥ及びＭＰＳＥは、総じて、管理される物理転送要素（ＭＰＦＥ）と呼ばれる。
いくつかの実施形態では、ＭＰＲＥ３３０は、１つ又は複数の論理インタフェース（ＬＩＦ）を含み、各ＬＩＦは、ネットワークの特定のセグメントに対するインタフェースとして機能する。いくつかの実施形態では、各ＬＩＦは、それ自体のＩＰアドレスによってアドレス指定可能であり、ネットワークのその特定のセグメントのネットワークノード（例えば、ＶＭ）のためのデフォルトゲートウェイ又はＡＲＰプロキシとして機能する。以下に詳細に説明するように、いくつかの実施形態では、異なるホストマシン内のＭＰＲＥのすべては、同じ「仮想」ＭＡＣアドレスによってアドレス指定可能であり、各ＭＰＲＥには、どのホストマシンでＭＰＲＥ動作を行うのかを示すために、「物理」ＭＡＣアドレスも割り当てられる。
アップリンクモジュール３７０は、ＭＰＳＥ３２０及び物理ＮＩＣ３９５間でデータを中継する。アップリンクモジュール３７０は、それぞれ動作のいくつかを実行する出口チェーン及び入口チェーンを含む。これらの動作のいくつかは、ＭＰＲＥ３３０のための前処理及び／又は後処理動作である。アップリンクモジュール３７０の動作を、図１４〜１５を参照して以下にさらに説明する。
図３によって示すように、仮想化ソフトウェア３０５は、複数の異なるＬＲＥからの複数のＭＰＲＥを有する。マルチテナント環境では、ホストマシンは、複数の異なるユーザ又はテナントからの（すなわち、異なる論理ネットワークに接続された）仮想マシンを動作させることができる。いくつかの実施形態では、各ユーザ又はテナントは、そのＬ３ルーティングを処理するための、ホスト内の対応するＭＰＲＥインスタンシエイションを有する。いくつかの実施形態では、異なるＭＰＲＥが、異なるテナントに属するにもかかわらず、それらは、すべて、ＭＰＳＥ３２０上の同じｖＰｏｒｔ、したがって同じＬ２ＭＡＣアドレスを共有する。いくつかの他の実施形態では、異なるテナントに属するそれぞれの異なるＭＰＲＥは、ＭＰＳＥに対するそれ自体のポートを有する。
ＭＰＳＥ３２０及びＭＰＲＥ３３０は、データパケットが、（異なるテナントのＶＭとして、同じ論理ネットワークに接続されたＶＭが、互いに分離される限り）外部の物理ネットワーク３９０を介して送信されることなく、ＶＭ３１１〜３１４間で転送されることを可能にする。
図４は、ＭＰＳＥ３２０によるＬ２転送動作を示す。「１」とラベル付けされた動作は、完全にホストマシン３００内で生じる、ＶＭ３１１とＶＭ３１２の間のネットワークトラフィックを表す。これは、ＶＭ３１３と、別のホストマシン上の別のＶＭとの間のネットワークトラフィックを表す、「２」とラベル付けされた動作と対比される。他のホストマシンに到達するために、ＭＰＳＥ３２０は、ＮＩＣ３９５を介して物理ネットワーク３９０上にパケットを送信する。
図５ａ〜ｂは、ＭＰＳＥ３２０と協働するＭＰＲＥ３３０によるＬ３ルーティング動作を示す。ＭＰＲＥ３３０は、関連するＭＡＣアドレスを有し、ＶＭ３１１〜３１４の任意のものからＬ２レベルトラフィックを受信することができる。図５ａは、その宛先がＭＰＲＥ３３０と同じホスト内のパケットのための第１のＬ３ルーティング動作を示す。「１」とラベル付けされた動作では、ＶＭ３１２は、ＭＰＲＥのＭＡＣアドレスを使用することによって、データパケットをＭＰＲＥ３３０に送信する。「２」とラベル付けされた動作では、ＭＰＲＥ３３０は、その宛先Ｌ３レベルＩＰアドレスをＬ２レベル宛先ＭＡＣアドレスに解決することによって、受信したデータパケットにＬ３ルーティング動作を実行する。これは、以下に詳細に説明するように、アドレス解決プロトコル（ＡＲＰ）要求を送信することをＭＰＲＥ３３０に要求する可能性がある。ルーティングされたパケットは、次に、「３」とラベル付けされた動作でＭＰＳＥ３２０に送り返される。宛先ＭＡＣアドレスは、ホストマシン３００内のＶＭ（すなわち、ＶＭ３１１）に対するものであるため、動作「３」でのＭＰＳＥ３２０は、ルーティングされたパケットを、パケットが決して物理ネットワーク３９０に到達することなく、宛先ＶＭに直接転送する。
図５ｂは、その宛先が、物理ネットワークによってのみ到達することができるリモートホスト内にあるパケットのための第２のＬ３ルーティング動作を示す。動作「４」及び「５」は、「１」及び「２」の類似の動作であり、その間、ＶＭ３１２は、データパケットをＭＰＲＥ３３０に送信し、ＭＰＲＥ３３０は、受信したデータパケットにＬ３ルーティング動作（複数可）を実行し、ルーティングされたパケットをＭＰＳＥ３２０（再び、ことによると、宛先ＩＰアドレスをＭＡＣアドレスに解決するために、ＡＲＰ要求を送信する）に送り返す。動作「６」の間、ＭＰＳＥ３２０は、ルーティングされたパケットを、宛先のＬ２ＭＡＣアドレスに基づいて、物理ＮＩＣ３９５を介して物理ネットワーク外に送信する。
図５ａ〜ｂは、ＭＰＲＥと同じホストマシン内のＶＭのためのＬ３ルーティング動作を示す。いくつかの実施形態では、ＭＰＲＥは、ＭＰＲＥのホストマシン外のエンティティのためのＬ３ルーティング動作を実行するためにも使用されてよい。例えば、いくつかの実施形態では、ホストマシンのＭＰＲＥは、それ自体のＭＰＲＥを持たない別のホストマシンのためのＬ３ルーティングを実行するための「指定されたインスタンス」として機能することができる。「指定されたインスタンス」として機能するＭＰＲＥの例を、以下のセクションＩＩ．Ｃでさらに説明する。
図６ａ〜ｂは、物理ネットワーク３９０からホスト３００に入るパケットのための、ＭＰＲＥ３３０によって実行されるＬ３ルーティング動作を示す。それ自体のＭＰＲＥも動作させるホスト上のＶＭから送信されるパケットは、ＭＰＲＥによってルーティングされていることになるが、パケットは、それ自体はＶＤＲ ＭＰＲＥを動作させない他のホストからＶＭ３１１〜３１４に送信されてもよい。図６ａは、動作「１」〜「３」での、物理ネットワークから受信され、ホスト３００内の仮想マシンに送信されるパケットのためのルーティング動作を示す。動作「１」では、外部のエンティティが、ＭＰＲＥのＭＡＣアドレスを指定することによって、物理ネットワークを介して、ＭＰＲＥ３３０へのＭＰＳＥ３２０にパケットを送信する。「２」とラベル付けされた動作では、ＭＰＲＥ３３０は、その宛先Ｌ３レベルＩＰアドレスをＬ２レベル宛先ＭＡＣアドレスに解決することによって、受信したデータパケットにＬ３ルーティング動作を実行する。ルーティングされたパケットは、次に、「３」とラベル付けされた動作で、ＭＰＳＥ３２０を介して宛先仮想マシンに送信される。
図６ｂは、動作「４」〜「６」での、外部のエンティティから別の外部のエンティティ（例えば、別のホストマシン内の仮想マシン）に送信されるパケットのためのルーティング動作を示す。動作「４」及び「５」は、「１」及び「２」の類似の動作であり、その間、ＭＰＲＥ３３０は、物理ネットワーク及びＭＰＳＥ３２０からパケットを受信し、受信したデータパケットにＬ３ルーティング動作を実行する。動作「６」では、ＭＰＲＥ３３０は、ＭＰＳＥ３２０にデータパケットを送り返し、ＭＰＳＥ３２０は、解決されたＭＡＣアドレスに基づいて、別のホストマシン内の別の仮想マシンにパケットを送信する。以下に説明するように、これは、ＭＰＲＥ３３０が、ＬＲＥを動作させない外部のホストとの通信のためのＬＲＥの指定されたインスタンシエイションである場合、生じる可能性がある。
いくつかの実施形態では、ホストマシン３００は、論理ネットワークをサポートすることができるネットワーク仮想化インフラストラクチャを形成するための物理ネットワークによって相互接続された多くのホストマシンのうちの１つである。このようなネットワーク仮想化インフラストラクチャは、１つ又は複数のユーザ指定された論理ネットワークを同時に実装することによって、複数のテナントをサポートすることができる。このような論理ネットワークは、仮想マシン間のＬ３レベルルーティングを実行するための１つ又は複数の論理ルータを含むことができる。いくつかの実施形態では、論理ルータは、複数のホストマシン間でインスタンス化されたＭＰＲＥによって、集団的に実装される。
図７は、異なるホストマシンにわたってＭＰＲＥによって実装される論理ルータを有する論理ネットワーク７０１及び７０２を概念的に示す。論理ネットワーク７０１及び７０２は、物理ネットワークによって相互接続されたいくつかのホストマシンを含むネットワーク仮想化インフラストラクチャ上に同時に実装される。図に示すように、第１の論理ネットワーク７０１は、テナントＸのためのものであり、第２の論理ネットワーク７０２は、テナントＹのためのものである。各テナントの論理ネットワークは、いくつかの仮想マシンを含む。テナントＸの仮想マシンは、セグメントＡ、Ｂ、Ｃ、及びＤに分割される。テナントＹの仮想マシンは、セグメントＥ、Ｆ、Ｇ、及びＨに分割される。いくつかの実施形態では、セグメント内の仮想マシンは、論理スイッチ上のＬ２リンク層プロトコルを使用して互いに通信することができる。いくつかの実施形態では、少なくともいくつかのセグメントは、ＶＸＬＡＮネットワークのようなカプセル化オーバレイネットワークである。いくつかの実施形態では、セグメントの各々は、異なるＩＰサブネットを形成する。
各論理ネットワークは、それ自体の論理ルータを有する。テナントＸのための論理ネットワーク７０１は、セグメントＡ、Ｂ、Ｃ、及びＤ間のルーティングのための論理ルータとして、ＬＲＥ７１１を有する。テナントＹのための論理ネットワーク７０２は、セグメントＥ、Ｆ、Ｇ、及びＨ間のルーティングのための論理ルータとして、ＬＲＥ７１２を有する。各論理ルータは、異なるホストマシン間でインスタンス化されたＭＰＲＥによって、ネットワーク仮想化インフラストラクチャ内に実装される。ＬＲＥ７１１内のいくつかのＭＰＲＥインスタンシエイションは、ＬＲＥ７１２内のいくつかのＭＰＲＥインスタンシエイションと同じホストマシンで動作している。
各ネットワークセグメントは、論理ルータに対するそれ自体の論理インタフェースを有し、各論理ルータは、論理インタフェースのそれ自体のセットを有する。図示のように、論理ルータ７１１は、それぞれセグメントＡ、Ｂ、Ｃ、及びＤのための論理インタフェースＬＩＦ Ａ、ＬＩＦ Ｂ、ＬＩＦ Ｃ、及びＬＩＦ Ｄを有し、論理ルータ７１２は、それぞれセグメントＥ、Ｆ、Ｇ、及びＨのための論理インタフェースＬＩＦ Ｅ、ＬＩＦ Ｆ、ＬＩＦ Ｇ、及びＬＩＦ Ｈを有する。各論理インタフェースは、ネットワーク仮想化インフラストラクチャ内でユニークなそれ自体の識別子（例えば、ＩＰアドレス、又はオーバレイネットワーク識別子）である。結果として、テナントＸのネットワークトラフィックを、テナントＹのネットワークトラフィックから完全に分離することができる。
図８は、ネットワーク仮想化インフラストラクチャのホストマシン内の論理ルータの物理的実装を示す。具体的には、図は、ホストマシン８０１及び８０２内の論理ネットワーク７０１及び７０２の（部分的）実装を示す。図示のように、ホストマシン８０１は、仮想マシン８１１〜８１５をホストしており、ホストマシン８０２は、仮想マシン８２１〜８２６をホストしている。これらの中で、仮想マシン８１１〜８１２及び８２１〜８２３は、テナントＸの仮想マシンであり、仮想マシン８１３〜８１６及び８２４〜８２６は、テナントＹの仮想マシンである。
各ホストマシンは、異なる２つのテナントのための２つのＭＰＲＥを含む。ホストマシン８０１は、それぞれテナントＸ及びＹのためのＭＰＲＥ８４１及び８４２を有する。ホストマシン８０２は、それぞれテナントＸ及びＹのためのＭＰＲＥ８４３及び８４４を有する。ホスト８０１は、仮想マシン８１１〜８１６及びＭＰＲＥ８４１〜８４２間のＬ２層パケット転送を実行するためのＭＰＳＥ８５１を動作させ、ホスト８０１は、仮想マシン８２１〜８２６及びＭＰＲＥ８４３〜８４４間のＬ２層パケット転送を実行するためのＭＰＳＥ８５２を動作している。
各ＭＰＲＥは、そのホストマシン上で動作する仮想マシンとインタフェースするための論理インタフェースのセットを有する。ＭＰＲＥ８４１及び８４３は、テナントＸのためのＭＰＲＥであり、それらは、テナントＸのネットワークセグメント（すなわち、セグメントＡ、Ｂ、Ｃ、及びＤ）のための論理インタフェースのみを有することができ、テナントＹのＭＰＲＥ８４２及び８４４は、テナントＹのネットワークセグメント（すなわち、セグメントＥ、Ｆ、Ｇ、及びＨ）のための論理インタフェースのみを有することができる。各論理インタフェースは、ネットワークＩＰアドレスと関連付けられる。ＭＰＲＥに取り付けられた論理インタフェースのＩＰアドレスは、ＭＰＲＥを、そのローカルホスト上で動作するＶＭによってアクセス可能にすることを可能にする。例えば、ＶＭ８１１は、ホスト８０１上で動作するセグメントＡの仮想マシンであり、１．１．１．２５３であるＬＩＦ ＡのＩＰアドレスを使用することによって、そのＬ３ルータとしてＭＰＲＥ８４１を使用する。いくつかの実施形態では、ＭＰＲＥは、非アクティブであるように構成されたＬＩＦを含むことができる。例えば、ＭＰＲＥ８４１のＬＩＦ Ｄは、ホスト８０１が、セグメントＤ内のどのＶＭも動作させないため、非アクティブである。すなわち、いくつかの実施形態では、特定のＬＲＥのための各ＭＰＲＥは、ＬＲＥの論理インタフェースのすべてを使用して構成されるが、ＬＲＥの異なるローカルインスタンシエイション（すなわち、ＭＰＲＥ）は、ローカルＬＲＥインスタンシエイションを有するホストマシン上で動作するＶＭに基づいて非アクティブな異なるＬＩＦを有することができる。
いくつかの実施形態では、同じセグメントのためのＬＩＦが、これらのＬＩＦが異なるホスト内の異なるＭＰＲＥに取り付けられている場合でも、同じＩＰアドレスを有することは、注目に値する。例えば、ホスト８０１上のＭＰＲＥ８４２は、セグメントＥのための論理インタフェース（ＬＩＦ Ｅ）を有し、ホスト８０２上のＭＰＲＥ８４４もそうである。ＭＰＲＥ８４２のＬＩＦ Ｅは、ＭＰＲＥ８４４のＬＩＦ Ｅと同じＩＰアドレス４．１．１．２５３を共有する。すなわち、ＶＭ８１４（ホスト８０１上で動作するセグメントＥ内のＶＭ）及びＶＭ８２４（ホスト８０２上で動作するセグメントＥ内のＶＭ）の両方は、それらの個々のＭＰＲＥにアクセスするために、同じＩＰアドレス４．１．１．２５３を使用する。
上述したように、いくつかの実施形態では、同じホストマシン上で動作する異なるＭＰＲＥは、ＭＰＳＥ上の同じポートを共有し、これは、同じホスト上で動作するすべてのＭＰＲＥが、Ｌ２ＭＡＣアドレスを共有することを意味する。いくつかの実施形態では、データパケットを、異なるテナント及び異なるデータネットワークセグメントから分離するために、論理インタフェースのユニークなＩＰアドレスが使用される。いくつかの実施形態では、異なるネットワークセグメントからのデータパケットを、異なる論理インタフェースに向けるために、他の識別メカニズムが使用される。いくつかの実施形態は、パケットを異なるセグメントから分離するために、異なるセグメントのためのユニークな識別子を使用する。サブネットであるセグメントについて、いくつかの実施形態は、パケットが正しいサブネットからのものであるかどうかを確認するために、パケット内のＩＰアドレスを使用する。オーバレイネットワークに対応するセグメントについて、いくつかの実施形態は、データパケットを、その対応する論理インタフェースに向けるために、ネットワークセグメント識別子を使用する。いくつかの実施形態では、ネットワークセグメント識別子は、論理ネットワークのセグメントであるオーバレイネットワークの識別子（例えば、ＶＮＩ、ＶＸＬＡＮ ＩＤ、又はＶＬＡＮタグ若しくはＩＤ）である。いくつかの実施形態では、論理ネットワークの各セグメントは、そのタイプに関係なく、セグメントの識別子としてＶＮＩが割り当てられる。
図９は、異なるセグメントの仮想マシンからのデータパケットが、どのように、ホスト８０１内の異なる論理インタフェースの方に向けられるのかを示す。図示のように、ＶＭ８１１〜８１６は、ＭＰＳＥ８５１の異なるポートに接続され、テナントＸのＭＰＲＥ８４１、及び、テナントＹのＭＰＲＥ８４２は、ＭＡＣアドレス「０１：２３：４５：６７：８９：ａｂ」（この説明のために、「ＶＭＡＣ」と呼ぶ）を有するポートに接続される。セグメントＡのＶＭ８１１からのパケット９０１、及び、セグメントＧのＶＭ８１５からのパケット９０２は、ＭＰＳＥ８５１に送信される。ＭＰＳＥ８５１は、今度は、パケット９０１及び９０２を、両方のパケットのための宛先ＭＡＣアドレス「ＶＭＡＣ」に基づいて、ＭＰＲＥ８４１及び８４２の仮想ポートに向ける。パケット９０１は、セグメントＡのためのＶＮＩ（「ＶＮＩ Ａ」）を担持し、パケット９０２は、セグメントＧのためのＶＮＩ（「ＶＮＩ Ｇ」）を担持する。ＭＰＲＥ８４１の論理インタフェース「ＬＩＦ Ａ」は、パケット９０１を、そのネットワークセグメント識別子「ＶＮＩ Ａ」に基づいて受け入れ、ＭＰＲＥ８４２の論理インタフェース「ＬＩＦ Ｇ」は、パケット９０２を、そのネットワークセグメント識別子「ＶＮＩ Ｇ」に基づいて受け入れる。テナントは、同じネットワークセグメントを共有せず、したがって、ＶＮＩを共有しないため、異なるテナントからのデータパケットは、互いに安全に分離される。
この図は、パケットを正しい論理ルータ及び論理ルータインターフェイスに分離するために、パケットのＶＮＩ（ネットワーク識別子タグ）を使用することを示しているが、異なる実施形態は、他の識別子を使用することができる。例えば、いくつかの実施形態は、（パケットが、送信元ＶＭと同じネットワークプレフィックスを有するＬＩＦを介して送信されることを保証するために）パケットの送信元ＩＰアドレスを使用し、又は、送信元ＩＰ及びネットワーク識別子タグの組み合わせを使用する。
いくつかの実施形態について、図１０は、ホストマシン内で動作する例示的なＭＰＲＥインスタンシエイション１０００のブロック図を示す。図示のように、ＭＰＲＥ１０００は、仮想ポート１０５３でＭＰＳＥ１０５０に接続される。ＭＰＳＥ１０５０は、ＭＰＲＥ１０００と同じホスト内で動作する仮想マシンに接続され、並びに、アップリンクモジュール１０７０及び物理ＮＩＣ１０９０を介して物理ネットワークに接続される。ＭＰＲＥ１０００は、データリンクモジュール１０１０及びルーティングプロセッサ１００５、論理インタフェースデータストレージ１０３５、ルックアップテーブルストレージ１０４０、並びに、構成データストレージ１０４５を含む。ルーティングプロセッサ１００５は、入口パイプライン１０２０、出口パイプライン１０２５、シーケンサ１０３０を含む。
データリンクモジュール１０１０は、ＭＰＲＥ１０００のためのＭＰＳＥ１０５０とのリンク層（Ｌ２）インタフェースである。これは、ポート１０５３に割り当てられたＭＡＣアドレス（図示の例では、「０１：２３：４５：６７：８９：ａｂ」）にアドレスされた入力データパケットを受け入れる。これは、また、出力データパケットをＭＰＳＥ
１０５０に送信する。いくつかの実施形態では、データリンクモジュールは、ブロードキャストアドレス（「ｆｆ．ｆｆ．ｆｆ．ｆｆ．ｆｆ．ｆｆ」）及び／又はマルチキャストアドレスを有するデータパケットも受け入れる。
入口パイプライン１０２０は、入力データパケットを、それらがルーティングシーケンサ１０３０によって順次に処理される前にキューアップするためのものである。いくつかの実施形態では、入口パイプラインは、入力データパケットに異なる処理動作を実行するいくつかのパイプラインステージも含む。いくつかの実施形態では、これらの入口処理動作は、（アクセス制御リストＡＣＬにしたがう）入口アクセス制御、及び、送信元ネットワークアドレス変換（ＮＡＴ）を含む。いくつかの実施形態では、これらの動作の少なくともいくつかは、ルックアップテーブルストレージ１０４０及び論理インタフェースデータストレージ１０３５に格納されたデータに基づくルーティング又はブリッジング動作である。いくつかの実施形態では、入口パイプラインは、入力パケットのためのインバウンドＬＩＦとして識別される論理インタフェースのための指定されたデータにしたがってアクションを実行する。
出口パイプライン１０２５は、ルーティングシーケンサ１０３０によって生成された出力データパケットを、それらがデータリンクモジュール１０１０によって、ＭＰＳＥ１０５０を介して送出される前にキューアップするためのものである。いくつかの実施形態では、出口パイプラインは、出力データパケットに異なる処理動作を実行するいくつかのパイプラインステージも含む。いくつかの実施形態では、これらの出口処理動作は、（アクセス制御リストＡＣＬにしたがう）出口アクセス制御、及び、宛先ネットワークアドレス変換（ＮＡＴ）を含む。いくつかの実施形態では、これらの動作の少なくともいくつかは、ルックアップテーブルストレージ１０４０及び論理インタフェースデータストレージ１０３５に格納されたデータに基づくルーティング又はブリッジング動作である。いくつかの実施形態では、出口パイプラインは、出力パケットのためのアウトバウンドＬＩＦとして識別される論理インタフェースのための指定されたデータにしたがってアクションを実行する。
シーケンサ１０３０は、入口パイプライン１０２０及び出口パイプライン１０２５間の連続した動作を実行する。いくつかの実施形態では、ルーティングシーケンサは、ＡＲＰ動作及びブリッジング動作のような順次動作を実行する。いくつかの実施形態では、ルーティングシーケンサは、ＡＲＰクエリ及び応答を生成するように、必要なときに新しいパケットを作成し、ネットワークに注入する。これは、前処理されたデータパケットを入口パイプライン１０２０から取得し、後処理のための出口パイクラインに出力パケットを格納する。
いくつかの実施形態のルーティングプロセッサ１００５は、最初に入力データパケットを様々な論理インタフェースに分類することによって、そのルーティング決定を行う。ルーティングプロセッサ１００５は、また、各論理インタフェースの現在の状態を更新し、論理インタフェースデータストレージ１０３５に格納する。例えば、ルーティングプロセッサ１００５は、データパケットが、第２の論理インタフェースに取り付けられた第２のネットワークセグメント内の第２の仮想マシンから、第３の論理インタフェースに取り付けられた第３のネットワークセグメント内の第３の仮想マシンに進む間、論理インタフェースの現在の状態に基づいて、第１の論理インタフェースに取り付けられた第１のネットワークセグメント内の第１の仮想マシンへのＡＲＰ応答を生成する。第１、第２、及び第３の論理インタフェースの現在の状態は、次に、それに応じて更新され、論理インタフェースデータストレージ１０３５に格納される。いくつかの実施形態では、ルーティングプロセッサ１００５は、また、特定の論理インタフェースの代わりに、再び、その特定の論理インタフェースの現在の状態に基づいて、（例えば、ＡＲＰ要求のための）新しいデータパケットを生成する。
ルーティングプロセッサ１００５は、また、ルックアップテーブルストレージ１０４０の内容に基づいて、そのルーティング決定を行う。いくつかの実施形態では、ルックアップテーブルストレージ１０４０は、（例えば、ネットワーク層ＩＰアドレスからリンク層ＭＡＣアドレスへの）Ｌ３及びＬ２アドレス解決のための解決テーブル（又は、ＡＲＰテーブル）を格納する。いくつかの実施形態では、ルーティングシーケンサは、（例えば、あるＩＰサブネットから別のＩＰサブネットへの）Ｌ３レベルルーティングを実行するだけでなく、同じＩＰサブネット内で動作する（ＶＸＬＡＮネットワーク及びＶＬＡＮネットワーク間のような）異なるオーバレイネットワーク間のブリッジングも実行する。これらの実施形態のいくつかでは、ルックアップテーブルストレージ１０４０は、ネットワークセグメント識別子（ＶＮＩ）をＭＡＣアドレスと結びつけるために必要なブリッジングテーブルを格納する。ルーティングプロセッサ１００５は、また、入力パケットから学習することによって、ブリッジングテーブル及びＡＲＰテーブル内のエントリを更新する。
ＭＰＲＥ１０００は、構成データストレージ１０４５も含む。ストレージ１０４５は、ＭＰＲＥ１０００の内部の様々なモジュールを構成するためのデータを格納する。例えば、いくつかの実施形態では、ストレージ１０４５内の構成データは、いくつかの論理インタフェース、並びに、各論理インタフェースの（そのＩＰアドレス、関連するネットワークセグメント、アクティブ／非アクティブ状態、ＬＩＦタイプ、などのような）パラメータを指定する。いくつかの実施形態では、構成データは、ＭＰＲＥ１０００をアドレス指定するために同じホストマシン内の仮想マシンによって使用される仮想ＭＡＣアドレス（ＶＭＡＣ）、及び、ＭＰＲＥ１０００をアドレス指定するために他のホストマシンによって使用されるその物理ＭＡＣアドレス（ＰＭＡＣ）のような、他のパラメータも指定する。いくつかの実施形態では、構成データは、ＡＣＬ、ＮＡＴ、及び／又はファイアウォール動作のためのデータも含む。いくつかの実施形態では、構成データストレージ１０００内のデータは、（図３のコントローラエージェント３４０のような）ホストマシン内のコントローラエージェントを介して、コントローラクラスタから受信される。構成データ及び制御プレーン動作を、以下のセクションＩＩＩでさらに説明する。
図１１は、ＭＰＳＥからのデータパケットを処理する際にＭＰＲＥによって実行されるいくつかの実施形態のプロセス１１００を概念的に示す。いくつかの実施形態では、プロセス１１００は、ルーティングプロセッサ１００５によって実行される。プロセス１１００は、ＭＰＲＥが、ＭＰＳＥからデータパケットを受信すると、開始する。プロセスは、（１１１０で）例えば、ネットワークセグメント識別子（例えば、ＶＮＩ）に基づいて、インバウンドデータパケットのための論理インタフェース（インバウンドＬＩＦ）を識別する。
プロセスは、次に、（１１２０で）インバウンドＬＩＦが、ブリッジングのための論理インタフェース（ブリッジＬＩＦ）、又はＬ３ルーティングを実行するための論理インタフェース（ルーティングＬＩＦの）のどちらであるかを判定する。いくつかの実施形態では、論理インタフェースは、ルーティングＬＩＦ又はブリッジＬＩＦのいずれかとして構成される。識別されたＬＩＦがブリッジＬＩＦである場合、プロセスは、１１２３に進む。識別されたＬＩＦがルーティングＬＩＦである場合、プロセスは、１１３５に進む。
１１２３では、プロセスは、送信元ＭＡＣと、入力パケットのネットワークセグメント識別子（例えば、ＶＮＩ）との間のペアリングを学習する。送信元ＭＡＣは、ＶＮＩによって識別されるネットワークセグメント内にあることが確実であるため、この情報は、その宛先アドレスとして同じＭＡＣアドレスを有するパケットをブリッジングするために有用である。この情報は、いくつかの実施形態では、このＭＡＣアドレスとそのＶＮＩとの間のペアリングを提供するために、ブリッジテーブルに格納される。
次に、プロセスは、（１１２５で）入力データパケット内の宛先ＭＡＣが、ブリッジングを必要とするＭＡＣであるかどうかを判定する。ブリッジングを必要とする宛先ＭＡＣは、送信元ネットワークセグメント内の既知の宛先を持たないＭＡＣであり、（例えば、送信元ＶＮＩと同じＩＰサブネット上にあるため）ルーティングされることができない。宛先ＭＡＣがブリッジングを要求する場合、プロセスは１１３０に進み、そうでない場合、プロセスは終了する。
１１３０では、プロセスは、ブリッジングテーブルにしたがって、未知の宛先ＭＡＣをＶＮＩと結びつけることによって、ブリッジング動作を実行する。いくつかの実施形態では、このようなエントリを見つけることができない場合、プロセスは、未知の宛先ＭＡＣのための一致するＶＮＩを見つけるために、ＭＰＲＥに取り付けられたすべての他のブリッジＬＩＦをフラッディングする。いくつかの実施形態では、プロセスは、ファイアウォールがこのブリッジＬＩＦのために有効になっている場合、ブリッジングを実行しないことになる。ブリッジング動作を、以下のセクションＩＩ．Ｄでさらに説明する。いくつかの実施形態では、動作１１３０は、シーケンサ１０３０のようなシーケンシャルモジュールによって実行される一連の動作である。ブリッジングを実行した後、プロセスは、１１５０に進む。
１１３５では、プロセスは、入力データパケット内の宛先ＭＡＣが、ＭＰＲＥにアドレスされているかどうかを判定する。いくつかの実施形態では、すべてのＭＰＲＥは、宛先としての一般的（包括的、ｇｅｎｅｒｉｃ）な仮想ＭＡＣアドレス（ＶＭＡＣ）に応答する。いくつかの実施形態では、ＭＰＲＥ内の個々のＬＩＦは、宛先としてのそれら自身のＬＩＦ ＭＡＣ（ＬＭＡＣ）に応答する。宛先ＭＡＣアドレスが、ＭＰＲＥ（又は、ＬＩＦ）のためのものである場合、プロセスは、１１４０に進む。そうでない場合、プロセス１１００は終了する。
１１４０では、プロセスは、入力データパケット内の宛先ＩＰアドレスを解決する（１１４０）。いくつかの実施形態では、ＭＰＲＥは、最初に、ＡＲＰテーブル内のＩＰアドレスをルックアップすることによって、ＩＰアドレスをローカルに解決することを試みる。一致するエントリがＡＲＰテーブル内に見つからない場合、プロセスは、ＡＲＰクエリを開始し、宛先ＭＡＣアドレスを取得することになる。ＡＲＰ動作を、以下のセクションＩＩ．Ｂでさらに説明する。いくつかの実施形態では、動作１１４０は、シーケンサ１０３０のようなシーケンシャルモジュールによって実行される一連の動作である。
プロセスは、次に、入力パケット（又は、この時点でより適切には、出力パケット）のためのアウトバウンドＬＩＦを識別する（１１５０）。ブリッジＬＩＦであるインバウンドＬＩＦを通って来るデータパケットに関して、アウトバウンドＬＩＦは、ブリッジ結合によって提供されるＶＮＩによって識別されるブリッジＬＩＦである。ルーティングＬＩＦであるインバウンドＬＩＦを通って来るデータパケットに関して、いくつかの実施形態は、宛先ＩＰアドレスを調べることよって、アウトバウンドＬＩＦを識別する。いくつかの実施形態では、アウトバウンドＬＩＦは、ＡＲＰ解決テーブルによって提供されるＶＮＩによって識別されるルーティングＬＩＦである。
アウトバウンドＬＩＦを識別した後、プロセスは、アウトバウンドＬＩＦを使用することによって、出力パケットを正しい宛先セグメントに送信する（１１６０）。いくつかの実施形態では、アウトバウンドＬＩＦは、例えば、出力パケットに、宛先セグメントのネットワークセグメント識別子をタグ付けすることによって、宛先セグメントのためのパケットを準備する。次に、プロセス１１００は、終了する。
ＩＩ．ＶＤＲパケット処理動作
Ａ．ローカル及びリモートにＭＰＲＥにアクセスする
前述のように、セクションＩで上述したＬＲＥは、仮想分散型ルータ（ＶＤＲ）である。これは、ＭＰＲＥと異なるホスト内のＬＲＥの異なるインスタンシエイション間で、ルーティング動作（Ｌ３層ルーティングか、ブリッジングかどうかにかかわらす）を分散する。いくつかの実施形態では、ＶＤＲを用いる論理ネットワークは、ＭＰＲＥのすべてを仮想マシンのすべてに同じように見えるようにすることによって、ネットワークの仮想化をさらに強化する。これらの実施形態のいくつかでは、各ＭＰＲＥは、システム内のＭＰＲＥのすべてについて同じであるＭＡＣアドレス（ＶＭＡＣ）によって、Ｌ２データリンク層でアドレス指定可能である。これは、本明細書では仮想ＭＡＣアドレス（ＶＭＡＣ）と呼ばれる。ＶＭＡＣは、特定の論理ネットワーク内のＭＰＲＥのすべてが、仮想マシン及び論理ネットワークのユーザ（例えば、ネットワーク管理者）に１つの連続した論理ルータのように見られることを可能にする。
しかしながら、いくつかの実施形態では、ＭＰＲＥは、互いに、他のホストマシンと、又は、他のホストマシン内のネットワーク要素（例えば、他のホストマシン内のＭＰＲＥ及び／又はＶＭ）と通信することを必要とする。これらの実施形態のいくつかでは、ＶＭＡＣに加えて、各ＭＰＲＥは、物理ネットワーク上の他のホストマシンからの物理ＭＡＣアドレス（ＰＭＡＣ）によってユニークにアドレス指定可能である。いくつかの実施形態では、ＭＰＲＥをアドレス指定するために使用されるこのユニークなＰＭＡＣアドレスは、ＭＰＲＥを動作させるホストマシンに割り当てられるプロパティである。いくつかの実施形態は、ＭＰＲＥは、そのホストマシンのＰＭＡＣによって、それ自体の論理ネットワーク内でユニークにアドレス指定可能であるため、ホストマシンのこのユニークなＰＭＡＣを、ＭＰＲＥのユニークなＰＭＡＣと呼ぶ。いくつかの実施形態では、異なるテナントのための異なる論理ネットワークは、ホストマシン内で互いに安全に分離されるため、同じホストマシン上で動作する異なるテナントのための異なるＭＰＲＥは、すべて、（他のホストマシンからアクセス可能となるために）そのホストマシンの同じＰＭＡＣアドレスを使用することができる。いくつかの実施形態では、各ＭＰＲＥがそのホストマシンのＰＭＡＣと関連付けられるだけでなく、各論理インタフェースが、ＬＭＡＣと呼ばれるそれ自体のユニークなＭＡＣアドレスと関連付けられる。
いくつかの実施形態では、ＭＰＲＥを離れる各パケットは、送信元アドレスとしてＭＰＲＥのＶＭＡＣを有するが、ホストマシンは、パケットが、ＰＮＩＣに入り、物理ネットワークのためのホストを離れる前に、送信元アドレスを、ホストマシンのユニークなＰＭＡＣに変更することになる。いくつかの実施形態では、ＭＰＲＥに入る各パケットは、その宛先アドレスとして、ＭＰＲＥのＶＭＡＣを持たなければならない。物理ネットワークからホストに到達するパケットについて、ホストは、宛先アドレスがホストマシンのユニークなＰＭＡＣアドレスである場合、宛先ＭＡＣアドレスを一般的なＶＭＡＣに変更することになる。いくつかの実施形態では、ホストマシンのＰＭＡＣは、そのアップリンクモジュール（例えば、３７０）のプロパティとして実装され、アップリンクモジュールは、出力パケットの送信元ＭＡＣアドレスを、一般的なＶＭＡＣから、そのユニークなＰＭＡＣに変更し、入力パケットの宛先アドレスを、そのユニークなＰＭＡＣから、一般的なＶＭＡＣに変更する。
図１２は、いくつかの実施形態に関する、共通ＶＭＡＣ及びユニークなＰＭＡＣによってアドレス指定可能なＭＰＲＥを有する論理ネットワーク１２００を示す。図示のように、論理ネットワーク１２００は、２つの異なるホストマシン１２０１及び１２０２を含む。ホストマシン１２０１は、ＭＰＲＥ１２１１、ＭＰＳＥ１２２１、及びいくつかの仮想マシン１２３１を含む。ホストマシン１２０２は、ＭＰＲＥ１２１２、ＭＰＳＥ１２２２、及びいくつかの仮想マシン１２３２を含む。２つのホストマシンは、物理ネットワーク１２９０によって相互接続される。ＭＰＳＥ１２２２は、ＰＮＩＣ１２８２及びアップリンクモジュール１２４２を介して、物理ホストからデータを受信する。
ホスト１２０１内のＭＰＲＥ１２１１は、ＶＭＡＣアドレス１２：３４：５６：７８：９０：ａｂを使用することによって、ＶＭ１２３１によってアドレス指定可能である。ＭＰＲＥ１２１１及びＭＰＲＥ１２１２が、異なるホストマシン内の（同じＬＲＥのための）異なるＭＰＲＥであっても、ホスト１２０２内のＭＰＲＥ１２１２も、同じＶＭＡＣアドレス１２：３４：５６：７８：９０：ａｂを使用することによって、ＶＭ１２３２によってアドレス指定可能である。図示しないが、いくつかの実施形態では、異なるテナントのための異なる論理ネットワーク内のＭＰＲＥは、同じＶＭＡＣアドレスを使用することもできる。
ＭＰＲＥ１２１１及びＭＰＲＥ１２１２は、また、他のホストマシン内の他のネットワークエンティティによって、物理ネットワークからのそれ自体のユニークなＰＭＡＣアドレスによって、それぞれアドレス指定可能である。図示のように、ＭＰＲＥ１２１１は、それ自体のユニークなＰＭＡＣアドレス１１：１１：１１：１１：１１：１１（ＰＭＡＣ１）と関連付けられ、ＭＰＲＥ１２１２は、それ自体のユニークなＰＭＡＣアドレス２２：２２：２２：２２：２２：２２（ＰＭＡＣ２）と関連付けられる。
図１２は、別のホストマシン上のリモートＭＰＲＥに送信されるデータトラフィックの一例も示す。リモートＭＰＲＥは、ＭＰＲＥとは異なり、物理ネットワークから入ってくるパケットのための一般的なＶＭＡＣによって直接アドレスされることができない。リモートホスト内のＭＰＲＥは、リモートＭＰＲＥのユニークなＰＭＡＣアドレスによってのみアドレスされることが可能である。リモートホスト内で動作する仮想化ソフトウェアは、いくつかの実施形態では、Ｌ２スイッチングを実行する前に、ユニークなＰＭＡＣアドレスを一般的なＶＭＡＣに変更し戻す。
図１２は、「１」、「２」、「３」、及び「４」とラベル付けされた４つの動作での、ホスト１２０１内のＭＰＲＥ１２１１からホスト１２０２内のＭＰＲＥ１２１２へのトラフィックを示す。動作「１」では、ＶＭ１２３１は、一般的なＶＭＡＣアドレスを使用して、パケットをそのＭＰＲＥ１２１１に送信する。このパケットは、トラフィックのための意図された宛先に対応する宛先ＩＰアドレス（図示せず）も有することになる。動作「２」では、ホスト１２０１のＭＰＲＥ１２１１は、宛先アドレスとしてＭＰＲＥ１２１２のユニークな物理ＭＡＣ「ＰＭＡＣ２」を使用することによって、ホスト１２０２のＭＰＲＥ１２１２にパケットを送信する。この変換を実行するために、いくつかの実施形態では、ＭＰＲＥ１２１１は、宛先ＩＰアドレスに対応する宛先ＭＡＣアドレス（ＰＭＡＣ２）を識別するために、そのＡＲＰテーブル内でルックアップしている（又は、ＡＲＰを実行している）ことになる。
動作「３」では、データパケットは、その物理ＮＩＣを介してホスト１２０２に到達し、アップリンクモジュール１２４２（ホスト１２０２上で動作する仮想化ソフトウェアの一部）に到着する。アップリンクモジュール１２４２は、今度は、ＭＰＲＥ１２１２のユニークなＰＭＡＣ（「ＰＭＡＣ２」）を、宛先アドレスとして一般的なＶＭＡＣに変換する。動作「４」では、データパケットは、ＭＰＳＥ１２２２に到達し、ＭＰＳＥ１２２２は、一般的なＶＭＡＣに基づいて、パケットをＭＰＲＥ１２１２に転送する。
図１３は、１つのＶＭから、共通ＶＭＡＣ及びネットワーク１２００のためのユニークなＰＭＡＣを使用する別のＶＭにルーティングされるＬ３ネットワークトラフィックの一例を示す。ネットワークトラフィックは、ホストマシン１２０１内のＶＭ１３３１から発信される、ホストマシン１２０２内のＶＭ１３３２宛のデータパケットである。例示的なルーティングされるＬ３トラフィックは、「１」〜「４」とラベル付けされた４つの動作に示される。動作「１」の間、リンク層Ｌ２アドレス「ＭＡＣ１」を有するＶＭ１３３１は、宛先アドレスとしてＭＰＲＥの共通ＶＭＡＣを使用することによって、データパケットをＭＰＲＥ１２１１に送信する。動作「２」の間、ＭＰＲＥ１２１１は、宛先ＩＰアドレスを、リンク層Ｌ２アドレス「ＭＡＣ２」を有する宛先ＶＭのための宛先ＭＡＣアドレスに解決することによって、Ｌ３レベルルーティングを実行する。ＭＰＲＥ１２１１は、また、ＶＭ１３３１のＭＡＣアドレス「ＭＡＣ１」を、送信元ＭＡＣアドレスとしてそれ自体のユニークな物理リンク層アドレス「ＰＭＡＣ１」（１１：１１：１１：１１：１１：１１）に置き換える。動作３では、ルーティングされたパケットは、ＭＰＳＥ１２２２に到達し、ＭＰＳＥ１２２２は、宛先ＭＡＣアドレス「ＭＡＣ２」にしたがって、データパケットを宛先ＶＭ１２３２に転送する。動作「４」では、データパケットは、宛先仮想マシン１２３２に到達する。いくつかの実施形態では、ＶＭ１３３２は、標準的な（非ＡＲＰ）データトラフィックのための送信元ＭＡＣアドレスを無視するため、ユニークなＰＭＡＣが送信元アドレスである場合、ユニークなＰＭＡＣ（この場合、「ＰＭＡＣ１」）を一般的なＶＭＡＣに変更する必要はない。
上述したように、アップリンクモジュールは、ＰＮＩＣからＭＰＳＥへの入力データに前処理を実行し、ＭＰＳＥからＰＮＩＣへの出力データに後処理を実行するモジュールである、図１４は、（１２４２のような）アップリンクモジュールによって実行される前処理動作のためのプロセス１４００を概念的に示す。いくつかの実施形態では、プロセス１４００の動作は、ＰＮＩＣからホストマシンに入る入口パイプラインとして実装される。
プロセスは、（１４１０で）ＰＮＩＣから（すなわち、外部の物理ネットワークから）パケットを受信すると開始する。プロセスは、データが、ＶＸＬＡＮ又はＶＬＡＮのようなオーバレイネットワークのためのものである場合、（１４２０で）オーバレイネットワーク処理を実行する。リモートホスト上のＶＭが、同じＶＸＬＡＮネットワーク内であるがこのホスト上ではないＶＭにデータパケットを送信する場合、プロセスは、ＭＰＳＥを介してＶＭにパケットを転送させる前に、パケットのカプセル化を解除することになる。この動作を実行することによって、アップリンクモジュールは、ホストが、ＶＸＬＡＮのためのトンネルエンドポイント（例えば、ＶＴＥＰ）として機能することを可能にする。
次に、プロセスは、（１４３０で）入力データパケット内の宛先ＭＡＣが、ユニークな物理ＭＡＣ（ＰＭＡＣ）であるかどうかを判定する。いくつかの実施形態では、ユニークなＰＭＡＣアドレスは、特定のホストにデータパケットを導くために使用されるが、（ＭＰＳＥは、ＭＰＲＥのためのポートを、ＰＭＡＣではなくＶＭＡＣと関連付けるため）ホストのＭＰＲＥにパケットを送り込むためには使用され得ない。宛先ＭＡＣがユニークなＰＭＡＣである場合、プロセスは１４４５に進む。そうでない場合、プロセスは１４３５に進む。
１４３５では、プロセスは、入力データパケット内の宛先ＭＡＣが、ブロードキャストＭＡＣ（例えば、ｆｆ．ｆｆ．ｆｆ．ｆｆ．ｆｆ．ｆｆ）であるかどうかを判定する。いくつかの実施形態では、ホストは、ブロードキャストＭＡＣを受け入れることになるが、いくつかのブロードキャストパケットは、ＭＰＳＥに接続されたすべてのＶＭに送信されるのではなく、最初にＭＰＲＥによって処理されなければならない。宛先ＭＡＣが、ブロードキャストＭＡＣである場合、プロセスは、ブロードキャストパケットがＭＰＲＥに進む必要があるかどうかを確認するために、１４４０に進む。そうでない場合、プロセスは、パケットが、宛先ＭＡＣを変更することなく、ＭＰＳＥに進むことを可能にするために、１４５０に進む。
１４４０では、プロセスは、ブロードキャストＭＡＣを有するパケットが、ＭＰＲＥに転送される必要があるかどうかを判定する。いくつかの実施形態では、特定のタイプのブロードキャストメッセージのみが、ＭＰＲＥが関心を持つものであり、これらのタイプのブロードキャストメッセージのみが、そのブロードキャストＭＡＣアドレスを一般的なＶＭＡＣに変更しておく必要がある。例えば、ブロードキャストＡＲＰクエリメッセージは、ＭＰＲＥが関心を持つものであり、その宛先ＭＡＣアドレスをＶＭＡＣに変更しておくことによって、ＭＰＲＥに転送されることになる。ブロードキャストパケットが、ＭＰＲＥに対する対象である場合、プロセスは１４４５に進む。そうでない場合、プロセスは１４５０に進む。
１４４５では、プロセスは、宛先ＭＡＣ（ＰＭＡＣか、ブロードキャストかにかかわらず）を一般的なＶＭＡＣに置き換え、これらの宛先ＭＡＣを有するパケットがＭＰＲＥによって処理されることを確実にする。プロセスは、次に、パケットが、変更された宛先ＭＡＣを有するＭＰＳＥに進むことを可能にするために、１４５０に進む。次に、プロセス１４００は終了する。
図１５は、アップリンクモジュールによって実行される後処理動作のためのプロセス１５００を概念的に示す。いくつかの実施形態では、プロセス１５００の動作は、ＰＮＩＣを介してホストマシンから離れるパケットのための出口パイプラインとして実装される。プロセスは、（１５１０で）ＭＰＳＥからアップリンクモジュールでパケットを受信すると開始する。プロセスは、次に、（１５２０で）パケットがリモートホストのためのものであるかどうかを判定する。パケットの宛先アドレスが、ローカルホストマシン内（例えば、ＭＰＲＥ、又はＶＭの１つ）のポートを示す場合、プロセスは、パケットを無視し、終了する。そうでない場合、プロセスは１５３０に進む。
１５３０では、プロセスは、送信元ＭＡＣアドレスが、一般的なＶＭＡＣであるかどうか、すなわち、パケットが、ＭＰＲＥからのものであるかどうかを判定する。そうである場合、プロセスは１５４０に進む。そうでない場合、プロセスは１５５０に進む。１５４０では、プロセスは、送信元ＭＡＣアドレスとして、ＶＭＡＣを、ＭＰＲＥのユニークなＰＭＡＣに置き換える。これは、パケットの受信側が、そのユニークなＰＭＡＣアドレスを使用することによって、送信側ＭＰＲＥを正確に識別できることを保証する。
プロセスは、次に、データが、ＶＸＬＡＮ又はＶＬＡＮのようなオーバレイネットワークのためのものである場合、（１５５０で）オーバレイネットワーク処理を実行する。ホスト上のＶＭが、同じＶＸＬＡＮネットワーク内だが別のホスト上の別のＶＭにデータパケットを送信する場合、プロセスは、ＶＸＬＡＮネットワークのＶＮＩを使用して物理ネットワークに注入する前に、フエームをカプセル化する。この動作を実行することによって、アップリンクモジュールは、ホストが、ＶＸＬＡＮの下のトンネルエンドポイント（ＶＴＥＰ）として機能することを可能にする。次に、プロセスは、（１５６０で）パケットを物理ＮＩＣに転送する。次に、プロセス１５００は終了する。
Ｂ．アドレス解決を実行するためにＶＤＲを使用する
上述したように、各ＬＲＥは、ネットワークセグメントのそれぞれの中の仮想マシンとインタフェースするための論理インタフェースのセットを有する。いくつかの実施形態では、仮想マシンからみて、ネットワークセグメントの論理インタフェースは、ネットワークセグメント内の仮想マシンのためのデフォルトゲートウェイとしても機能する。ＬＲＥは各ホストマシン内のＭＰＲＥを動作させるため、いくつかの実施形態では、（デフォルトゲートウェイのためのＡＲＰのような）その論理インタフェースの１つのためのＡＲＰクエリを受信するＭＰＲＥは、クエリを他のホストマシンに転送することなく、クエリにローカルに応答する。
図１６は、論理ネットワーク１６００内のＶＤＲ／ＬＲＥ ＭＰＲＥの論理インタフェースのためのＡＲＰクエリ動作を示す。論理ネットワーク１６００は、少なくとも２つのホストマシン１６０１及び１６０２間に分散される。ホストマシン１６０１は、ＭＰＲＥ１６１１を有し、ホストマシン１６０２は、ＭＰＲＥ１６１２を有する。各ＭＰＲＥは、論理ネットワークのセグメントＡのための論理インタフェース（ＬＩＦ Ａ）、及び、セグメントＢのための論理インタフェース（ＬＩＦ Ｂ）を有する。（ＭＰＲＥ１６１１は、ＬＩＦ Ａ１６２１及びＬＩＦ Ｂ１６３１を有し、ＭＰＲＥ１６１２は、ＬＩＦ Ａ１６２２及びＬＩＦ Ｂ１６３２を有する。）ホストマシン１６０１は、ＭＰＲＥ１６１１のＬＩＦ Ａを使用するセグメントＡ ＶＭ１６２９を有する。ホストマシン１６０２は、ＭＰＲＥ１６１２のＬＩＦ Ｂを使用するセグメントＢ ＶＭ１６３９を有する。
各ＬＩＦは、ＩＰアドレスと関連付けられる。しかしながら、図示のように、ＭＰＲＥ１６１１のＬＩＦ Ａ１６２１、及び、ＭＰＲＥ１６１２のＬＩＦ Ａ１６２２は、両方とも同じＩＰアドレス（１０．１．１．２５３）を有する。これは、セグメントＡ（サブネット１０．１．１．ｘ）のデフォルトゲートウェイのＩＰアドレスである。同様に、ＭＰＲＥ１６１１のＬＩＦ Ｂ１６３１、及び、ＭＰＲＥ１６１２のＬＩＦ Ｂ１６３２は、両方とも同じＩＰアドレス（１０．１．２．２５３）を有する。これは、セグメントＢ（サブネット１０．１．２．ｘ）のデフォルトゲートウェイのＩＰアドレスである。
図は、「１」〜「６」とラベル付けされた動作で、ＶＭ１６２９及び１６３９によって形成される２つのＡＲＰクエリを示す。動作「１」では、セグメントＡの仮想マシン１６２９は、そのセグメントのデフォルトゲートウェイのためのＡＲＰクエリを作成する。ＡＲＰクエリメッセージは、宛先ＩＰアドレスとしてＬＩＦ ＡのＩＰアドレス（１０．１．１．２５３）を使用し、宛先ＭＡＣアドレスとしてブロードキャストＭＡＣを使用する。動作「２」の間に、ＬＩＦ Ａ１６２１は、ＩＰアドレス「１０．１．１．２５３」をすべてのＭＰＲＥのためのＶＭＡＣアドレスに解決することによって、ＡＲＰクエリに応答する。さらに、ＬＩＦ Ａ１６２１は、ＡＲＰクエリメッセージを物理ネットワークに渡さない。これは、他のホストマシン内の他のＶＤＲ／ＬＲＥ ＭＰＲＥ上のＬＩＦ Ａ（例えば、ホストマシン１６０２上のＬＩＦ Ａ１６２２）のような、ＬＩＦ Ａと同じＩＰアドレス「１０．１．１．２５３」を有するネットワーク内の他のエンティティが応答するのを防ぐ。動作「３」では、ＶＭ１６２９は、ＡＲＰ応答メッセージを受信し、その解決テーブルを更新し、デフォルトゲートウェイのＩＰアドレスをＭＡＣアドレス「ＶＭＡＣ」に解決する。この応答メッセージの宛先ＭＡＣアドレスは、元の問い合わせ元のＭＡＣアドレス（すなわち、ＶＭ１６２９のための「ＭＡＣ１」）であり、送信元ＭＡＣアドレスは、ＭＰＲＥの新たに解決されたＭＡＣアドレス「ＶＭＡＣ」である。ＶＭ１６２９は、次に、その後に送信するルーティングする必要があるパケットをアドレス指定するために、ＭＰＲＥ１６１１にその後にアクセスするために、このエントリを、その解決テーブルに格納する。動作「４」、「５」、及び「６」は、動作「１」、「２」、及び「３」の類似した動作であり、ＭＰＲＥ１６１２のＬＩＦ Ｂ１６３２は、ＡＲＰクエリメッセージを物理ネットワークに渡すことなく、セグメントＢ ＶＭ１６３９によるＡＲＰ要求に応答する。ＶＭ１６３９によるＡＲＰ要求は、異なるＭＰＲＥ上の異なるＬＩＦに送信されるが、同じアドレス「ＶＭＡＣ」が、ＡＲＰ応答で使用される。
仮想マシンが、デフォルトゲートウェイのＭＡＣアドレスを一旦知ると、ＭＰＲＥの論理インタフェースをアドレス指定するためにＶＭＡＣを使用することによって、データパケットを他のネットワークセグメントに送り込むことができる。しかしながら、ＭＰＲＥが、（例えば、宛先仮想マシンのための）宛先ＩＰアドレスが解決される先のリンク層ＭＡＣアドレスを知らない場合、ＭＰＲＥは、このアドレスを解決する必要がある。いくつかの実施形態では、ＭＰＲＥは、このようなアドレス解決情報を、他のホストマシン内の同じＬＲＥの他のＭＰＲＥから、又は、コントロールクラスタから得ることができる。いくつかの実施形態では、ＭＰＲＥは、そのＭＡＣアドレスを決定するために、宛先仮想マシンのネットワークセグメント内で、それ自体のＡＲＰクエリを開始することができる。このようなＡＲＰ要求を行う場合、ＭＰＲＥは、物理ネットワーク上で他のＭＰＲＥに送信されるパケットのための送信元アドレスとして、一般的なＶＭＡＣアドレスではなく、それ自体のユニークなＰＭＡＣアドレスを使用する。
図１７は、いくつかの実施形態のＭＰＲＥが開始したＡＲＰクエリを示す。具体的には、図は、ＭＰＲＥが、それ自体のＡＲＰクエリを開始するためにそれ自体のＰＭＡＣアドレスを使用する、論理ネットワーク１７００の実装を示す。図示のように、論理ネットワーク１７００の実装は、少なくとも２つのホストマシン１７０１及び１７０２を含む。ホストマシン１７０１上にあるのは、セグメントＡ内のＶＭ１７３１、セグメントＡのための論理インタフェース１７２１を有するＭＰＲＥ１７１１、及び、物理ネットワークからデータを受信するためのアップリンクモジュール１７４１である。ホストマシン１７０２上には、セグメントＢ内のＶＭ１７３２、セグメントＢのための論理インタフェース１７２２を有するＭＰＲＥ１７１２、及び、物理ネットワークからデータを受信するためのアップリンクモジュール１７４２が存在している。一般的なＶＭＡＣに加えて、ＭＰＲＥ１７１１は、ユニークな物理ＭＡＣアドレス「ＰＭＡＣ１」を有し、ＭＰＲＥ１７１２は、ユニークな物理ＭＡＣアドレス「ＰＭＡＣ２」を有する。
「１」〜「８」とラベル付けされた動作では、図は、セグメントＢ内のＶＭ１７３２のための、ホストマシン１７０１からＭＰＲＥ１７１１によって開始されたＡＲＰクエリを示す。動作「１」の間に、（セグメントＡ内の）ＩＰアドレス１０．１．１．１を有するＶＭ１７３１は、パケットを、（セグメントＢ内の）宛先ネットワーク層アドレス１０．１．２．１に送信し、宛先ネットワーク層アドレス１０．１．２．１は、そのＭＰＲＥ１７１１によるＬ３ルーティングを要求する。ＶＭ１７３１は、そのデフォルトゲートウェイのＬ２リンク層アドレスが「ＶＭＡＣ」であることを（例えば、以前のＡＲＰクエリから）すでに知っており、したがって、宛先ＩＰアドレスが別のセグメント内であるため、ＶＭ１７３１は、ＶＭＡＣを使用することによって、データパケットを直接ＭＰＲＥ１７１１に送信する。
動作「２」の間に、ＭＰＲＥ１７１１は、宛先ＶＭ１７３２のためのＬ２リンク層アドレスを有していないことを（例えば、そのアドレス解決テーブルをチェックすることによって）判定し、したがって、宛先ＩＰ「１０．１．２．１」のためのＡＲＰクエリを開始する。このＡＲＰクエリは、送信元ＭＡＣアドレスとして、ＭＰＲＥ１７１１のユニークな物理ＭＡＣアドレス（「ＰＭＡＣ１」）を使用し、宛先ＭＡＣとしてブロードキャストＭＡＣアドレスを使用する。ＭＰＲＥ１７１１は、宛先ＩＰ「１０．１．２．１」がセグメントＢ内であることを判定するために、パケットにＬ３ルーティングも実行しており、したがって、送信元ＩＰを「１０．１．２．２５３」（すなわち、ＬＩＦ ＢのＩＰアドレス）に変更する。ブロードキャストＡＲＰメッセージは、ホスト１７０２に到達するために、物理ネットワークを横断する。いくつかの実施形態では、論理ネットワークが、追加のホスト（すなわち、ＭＰＲＥのような追加のローカルＬＲＥインスタンシエイションを有する追加のホスト）にまたがる場合、ＡＲＰメッセージは、同様にこれらの他のホストに送信されることになる。
動作「３」の間、ブロードキャストＡＲＰクエリは、ホスト１７０２上で動作するアップリンクモジュール１７４２に到着し、アップリンクモジュール１７４２は、ブロードキャストＭＡＣアドレス（「ｆｆｆｆｆｆｆｆｆｆｆｆ」）を、ＭＰＲＥのすべてに一般的な「ＶＭＡＣ」に置き換え、そのため、ホスト１７０２内のＭＰＳＥは、ＡＲＰクエリパケットをＭＰＲＥ１７１２に転送することになる。送信元アドレス「ＰＭＡＣ１」は、送信側ＭＡＣアドレス１７１１に対してユニークであるが、修正されたＡＲＰクエリ内にとどまる。
動作「４」の間、ホスト１７０２のＭＰＲＥ１７１２は、ＶＭＡＣが宛先アドレスであることを理解するため、ＡＲＰクエリを受信する。ＭＰＲＥ１７１２は、宛先ＩＰアドレス１０．１．２．１を解決することができず、そこで、ＶＭ１７３２を含むセグメントＢ上にあるホスト１７０２の任意のローカルＶＭへのブロードキャスト（宛先「ｆｆｆｆｆｆｆｆｆｆｆｆ」）として、ＬＩＦ Ｂ１７２２を介してＡＲＰクエリを転送する。ＡＲＰクエリは、ＶＭ１７３２のための（セグメントＢのための）アウトバウンドＬＩＦ１７２２を介して、ＭＰＲＥ１７１２を出て行く。
動作「５」の間、送信元ＭＡＣアドレスとして「ＶＭＡＣ」を有するブロードキャストＡＲＰクエリは、ＶＭ１７３２に到達し、ＶＭ１７３２は、ＡＲＰクエリに対する応答メッセージを、ＬＩＦ Ｂ１７２２を介してＭＰＲＥ１７１２に送信する。応答メッセージでは、ＶＭ１７３２は、Ｌ３ネットワーク層アドレス「１０．１．２．１」に対応するＬ２レベルリンクアドレスが、そのアドレス「ＭＡＣ２」であることを示し、応答が、一般的なＭＡＣアドレス「ＶＭＡＣ」を使用して、要求側のＭＰＲＥ１７１２に送信されるべきであることを示す。ＭＰＲＥ１７１２は、また、それ自体のＡＲＰ解決テーブル１７５２を、「１０．１．２．１」について更新し、そのため、将来的にＡＲＰプロキシとして機能することができる。
動作「６」の間、ＭＰＲＥ１７１２は、応答している（ＩＰ１０．１．１．２５３がＭＡＣ「ＰＭＡＣ１」に解決することを示している）対象のＡＲＰクエリからのＭＰＲＥ１７１２によって格納された情報に基づいて、宛先ＭＡＣアドレスとして「ＰＭＡＣ１」を使用することによって、問い合わせ側ＭＰＲＥ１７１１に応答パケットを転送する。動作「７」の間、ホスト１７０２のためのアップリンクモジュール１７４１は、ホスト１７０１のＭＰＳＥが、パケットをローカルにＭＰＲＥ１７１１に転送することになるように、ユニークな「ＰＭＡＣ１」を一般的な「ＶＭＡＣ」に変換する。最終的に、動作「８」では、応答メッセージは、元の問い合わせ側ＭＰＲＥ１７１１に到達し、ＭＰＲＥ１７１１は、ＩＰアドレス１０．１．２．１のためのアドレス解決（すなわち、「ＭＡＣ２」）をそれ自体の解決テーブル１７５１に格納することになり、そのため、ＶＭ１７３１からのパケットをＶＭ１７３２に転送することができることになる。この時点で、ＶＭ１７３１によって最初に送信されたデータパケットを、ＶＭ１７３２への配信のためにルーティングすることができ、ホスト１７０２に向けて物理ネットワーク上に送信することができる。
ＭＰＲＥ１７１２は、ＶＭ１７３２のためのアドレスをそれ自体によって解決することができなかったため、ＡＲＰ問い合わせを伝達しなければならない。しかしながら、一旦ＭＰＲＥ１７１２が、ＶＭ１７３２からのＡＲＰ応答を受信すると、アドレス１０．１．２．１に関する後続のＡＲＰクエリに対して、それ自体によって、ＡＲＰ問い合わせを伝達する必要なく、応答することができる。図１８は、ＭＰＲＥ１７１２が解決することができるＡＲＰ問い合わせに応答するためのプロキシとして機能する、ネットワーク１７００内のＭＰＲＥ１７１２を示す。
図１８は、前の図からのホスト１７０２、並びに別のホストマシン１７０３を有するネットワーク１７００を示す。ホスト１７０２内のＭＰＲＥ１７１２のＡＲＰ解決テーブル１７５２は、ＶＭ１７３２のためのＩＰアドレス１０．１．２．１を解決するためのエントリをすでに有する。ホスト１７０３上には、論理ネットワークのセグメントＤ上のＶＭ１７３３、セグメントＤのための論理インタフェース１７２４を有するＭＰＲＥ１７１３、及び、物理ネットワークからのデータを受信するためのアップリンクモジュール１７４３が存在している。一般的なＶＭＡＣに加えて、ＭＰＲＥ１７１３は、ユニークな物理ＭＡＣアドレス「ＰＭＡＣ３」を有する。「１」〜「６」とラベル付けされた動作では、図は、セグメントＢ内のＶＭ１７３２のための、ホストマシン１７０３からＭＰＲＥ１７１３によって開始されたＡＲＰクエリを示す。
動作「１」の間、（セグメントＤ内の）ＩＰアドレス１０．１．５．１を有するＶＭ１７３３は、パケットを（セグメントＢ内の）宛先ネットワーク層アドレス１０．１．２．１に送信し、これは、そのＭＰＲＥ１７１３によるＬ３ルーティングを必要とする。ＶＭ１７３３は、そのデフォルトゲートウェイのＬ２リンク層アドレスが「ＶＭＡＣ」であることを（例えば、以前のＡＲＰクエリから）すでに知っており、したがって、宛先ＩＰアドレスが別のセグメント内であるため、ＶＭ１７３３は、ＶＭＡＣを使用することによって、データパケットを直接ＭＰＲＥ１７１３に送信する。
動作「２」の間に、ＭＰＲＥ１７１３は、宛先ＶＭ１７３２のためのＬ２リンク層アドレスを有していないことを（例えば、そのアドレス解決テーブルをチェックすることによって）認識し、したがって、宛先ＩＰ「１０．１．２．１」のためのＡＲＰクエリを開始する。このＡＲＰクエリは、送信元ＭＡＣアドレスとして、ＭＰＲＥ１７１３のユニークな物理ＭＡＣアドレス（「ＰＭＡＣ３」）を使用し、宛先ＭＡＣとしてブロードキャストＭＡＣアドレスを使用する。ＭＰＲＥ１７１３は、宛先ＩＰ「１０．１．２．１」がセグメントＢ内であることを判定するために、パケットにＬ３ルーティングも実行しており、したがって、送信元ＩＰを「１０．１．２．２５３」（すなわち、ＬＩＦ ＢのＩＰアドレス）に変更する。このブロードキャストＡＲＰメッセージは、ホスト１７０２に到達するために、物理ネットワークを横断する。加えて、図示しないが、ホスト１７０１は、ＭＰＲＥ１７１１を有するため、ブロードキャストＡＲＰメッセージは、このホスト１７０１にも到達することになる。
動作「３」の間、ブロードキャストＡＲＰクエリは、ホスト１７０２上で動作するアップリンクモジュール１７４２に到着し、アップリンクモジュール１７４２は、ブロードキャストＭＡＣアドレス（「ｆｆｆｆｆｆｆｆｆｆｆｆ」）を、ＭＰＲＥのすべてに一般的な「ＶＭＡＣ」に置き換え、そのため、ホスト１７０２内のＭＰＳＥは、ＡＲＰクエリをＭＰＲＥ１７１２に転送することになる。送信元アドレス「ＰＭＡＣ３」は、送信側ＭＰＲＥ１７１３に対してユニークであるが、修正されたＡＲＰクエリ内にとどまる。
動作「４」の間、ＭＰＲＥ１７１２は、それ自体の解決テーブル１７５２を調べ、ＩＰアドレス１０．１．２．１をＭＡＣ２に解決することができることを認識する。ＭＰＲＥは、したがって、ＡＲＰクエリをそのセグメントＢのすべてのＶＭに転送するのではなく、物理ネットワークを介して宛先アドレス「ＰＭＡＣ３」にＡＲＰ応答を送信する。ＬＩＦ Ｂ１７２２及びＶＭ１７３２は、この場合では、ＡＲＰ応答動作に関与しない。
動作「５」の間、ホスト１７０３のためのアップリンクモジュール１７４３は、ホスト１７０３のＭＰＳＥが、パケットをローカルにＭＰＲＥ１７１３に転送することになるように、ユニークな「ＰＭＡＣ３」を一般的な「ＶＭＡＣ」に変換する。最終的に、動作「６」では、応答メッセージは、元の問い合わせ側ＭＰＲＥ１７１３に到達し、ＭＰＲＥ１７１３は、ＩＰアドレス１０．１．２．１のためのアドレス解決（すなわち、「ＭＡＣ２」）をそれ自体の解決テーブル１７５３に格納することになり、そのため、ＶＭ１７３３からのパケットをＶＭ１７３２に転送することができることになる。この時点で、ＶＭ１７３３によって最初に送信されたデータパケットを、ＶＭ１７３２への配信のためにルーティングすることができ、ホスト１７０２に向けて物理ネットワーク上に送信することができる。
図１７及び１８は、送信側ＭＰＲＥと異なるホストマシン内にある仮想マシンのためのＡＲＰ問い合わせでのユニークなＰＭＡＣの使用を示す。しかしながら、いくつかの実施形態では、このＡＲＰメカニズムは、送信側ＭＰＲＥと同じホストマシン内で動作している仮想マシンのアドレスを解決するのとちょうど同じように動作する。図１９は、送信側ＭＰＲＥと同じホストマシン内にある仮想マシンのためのＡＲＰ問い合わせでのユニークなＰＭＡＣの使用を示す。
図１９は、図１７のネットワーク１７００内で行われる別のＡＲＰ問い合わせを示す。図１９に示すように、ホスト１７０２内には、ＭＰＲＥ１７１２に加えて、別のセグメントＢのＶＭ１７３４及びセグメントＣのＶＭ１７３５も存在している。ＭＰＲＥ１７１２は、ＶＭ１７３５のようなセグメントＣ内のＶＭとインタフェースするための論理インタフェース１７２３を有する。図１９は、ＭＰＲＥ１７１２によって開始されるＡＲＰ動作を示す。このＡＲＰ動作は、ＭＰＲＥ１７１２が、両方がホスト１７０２上に存在するセグメントＣ内のＶＭ１７３５からセグメントＢ内のＶＭ１７３４にパケットをルーティングシなければならないため、開始される。開始側ＭＰＲＥ１７１１が、別のホストマシン内のＶＭに関して問い合わせしている、図１７に示すＡＲＰ動作とは異なり、図１９に示すＡＲＰ動作は、開始側ＭＰＲＥ１７１２と同じホストマシン内に位置するＶＭのためのものである。
「１」〜「９」とラベル付けされた動作では、図は、セグメントＢ内のＶＭ１７３４のための、ＭＰＲＥ１７１２によって開始されたＡＲＰクエリを示す。動作「１」の間、（セグメントＣ内の）ＩＰアドレス１０．１．３．１を有するＶＭ１７３１は、パケットを（セグメントＢ内の）宛先ネットワーク層アドレス１０．１．２．２に送信し、これは、そのＭＰＲＥ１７１２によるＬ３ルーティングを必要とする。ＶＭ１７３５は、そのデフォルトゲートウェイのＬ２リンク層アドレスが「ＶＭＡＣ」であることを（例えば、以前のＡＲＰクエリから）すでに知っており、したがって、宛先ＩＰアドレスが別のセグメント内であるため、ＶＭ１７３５は、ＶＭＡＣを使用することによって、データパケットを直接ＭＰＲＥ１７１２に送信する。
動作「２」の間、ＭＰＲＥ１７１２は、宛先ＶＭ１７３４のためのＬ２リンク層アドレスを有していないことを（例えば、そのアドレス解決テーブルをチェックすることによって）判定し、したがって、ネットワークセグメントＢ内の宛先ＩＰ１０．１．２．１のためのＡＲＰクエリを開始する。ＡＲＰクエリは、セグメントＢ上のホスト１７０２、並びに、（ホスト１７０１のような）他のホストのすべてのローカルＶＭにブロードキャストされることになる。
動作「３」の間、ＭＰＲＥ１７１２は、ＡＲＰクエリを、ＶＭ１７３４を含むすべてのローカルセグメントＢのＶＭに、ＬＩＦ Ｂ１７２２を介してブロードキャストする。このブロードキャストは、ホスト１７０２内のローカルであるため、送信元アドレスは、一般的なＶＭＡＣのままである。動作「４」の間、ホスト１７０２内の（セグメントＢで）ローカルにブロードキャストされたＡＲＰクエリは、ＶＭ１７３４に到達し、ＶＭ１７３４は、ＡＲＰクエリに対する応答メッセージを送信する。
動作「３」及び「４」と同時に、ＭＰＲＥ１７１２は、動作「５」の間、ＡＲＰ要求を他のホストにもブロードキャストする。このブロードキャストメッセージは、その宛先ＭＡＣとしてブロードキャストＭＡＣアドレスを使用し、送信元ＭＡＣアドレスとして（例えば、物理ＮＩＣに送信される前にアップリンクによって修正されるような）ＭＰＲＥ１７１２のユニークなＰＭＡＣ「ＰＭＡＣ２」を使用する。ＭＰＲＥ１７１２は、宛先ＩＰ「１０．１．２．２」がセグメントＢ内であることを判定するために、パケットにＬ３ルーティングも実行し、したがって、送信元ＩＰを「１０．１．２．２５３」（すなわち、ＬＩＦ ＢのＩＰアドレス）に変更する。動作「６」で、ブロードキャストＡＲＰは、そのアップリンクモジュール１７４１が宛先ＭＡＣをそのＭＰＲＥ１７１１のための一般的なＶＭＡＣに変更したホスト１７０１に到達する。しかしながら、（いくつかの実施形態では、これらのホストが、それらのセグメントＢのＶＭにＡＲＰを転送するが）ＩＰ１０．１．２．２に対応するものがないため、他のホストからのＡＲＰ応答はない。
動作「７」の間、ＶＭ１７３４は、動作「４」の間に受信したＡＲＰクエリに対する応答メッセージを生成する。応答メッセージは、Ｌ２アドレス「ＭＡＣ４」が、要求されたＬ３ネットワーク層アドレス「１０．１．２．２」に対応することを示し、応答が、その一般的なＭＡＣアドレス「ＶＭＡＣ」を使用して、要求側のＭＰＲＥに送信されるべきであることを示す。動作「８」の間、ＶＭ１７３４によって生成されたＡＲＰ応答は、ＬＩＦ Ｂ１７２２を介してＭＰＲＥ１７１２に入る。最終的に、動作「９」では、ＶＭ１７３５からの（最初に送信されたデータパケットを含む）パケットをＶＭ１７３４に転送することができるように、ＭＰＲＥ１７１２は、ＩＰアドレス１０．１．２．２のためのアドレス解決（すなわち、「ＭＡＣ４」）を、それ自体の解決テーブル１７５２に格納する。
図２０及び２１は、ＭＰＲＥが、それらの解決テーブルを更新した後の、異なるセグメントのＶＭ間でデータトラフィックを送信するための動作を示す。具体的には、図２０及び２１は、ホスト１７０１のＭＰＲＥ１７１１、及びＭＰＲＥ１７１２が、図１７及び１９に示すように、以前のＡＲＰクエリによってそれらの解決テーブルを更新した後の、ＶＭ１７３１、１７３２、及び１７３５間のネットワーク１７００に関するデータトラフィックを示す。
図２０は、セグメントＡのＶＭ１７３１及びセグメントＣのＶＭ１７３５から、セグメントＢのＶＭ１７３２へのデータパケットのルーティングを示す。ルーティングは、ＭＰＲＥ１７１１及び１７１２内で行われ、ＭＰＲＥ１７１１及び１７１２は、それぞれ、送信側ＶＭ１７３１及び送信側ＶＭ１７３５のためのＭＰＲＥである。ＭＰＲＥ１７１１は、ルーティングルックアップのための解決テーブル１７５１を使用し、ＭＰＲＥ１７１２は、ルーティングルックアップのための解決テーブル１７５２を使用する。
動作「１」〜「３」は、セグメントＡのＶＭ１７３１からセグメントＢのＶＭ１７３２へのデータパケットのルーティングを示す。動作「１」の間、ＶＭ１７３１は、一般的なＶＭＡＣを使用して、ＭＰＲＥ１７１１のＬＩＦ Ａ１７２１にパケットを送信する。パケットは、ＩＰアドレス１０．１．２．１を宛先とし、ＩＰアドレス１０．１．２．１は、ＶＭ１７３１（ＩＰアドレス１０．１．１．１）とは異なるネットワークセグメント内であり、したがって、Ｌ３層ルーティングを必要とする。動作「２」の間、ＭＰＲＥ１７１１は、（図１７に示す動作によって学習されるように）解決テーブル１７５１内のエントリを使用することによって、ＩＰアドレス１０．１．２．１をＬ２アドレス「ＭＡＣ２」及びセグメントＢに解決する。ＭＰＲＥ１７１１は、それ自体のユニークなＬ２アドレス「ＰＭＡＣ１」を、物理ネットワークに送出されたパケットのための送信元アドレスとして使用する。ＭＰＲＥ１７１１は、また、ＬＩＦ Ｂ１７２５をアウトバウンドＬＩＦとして識別しており、（セグメントＢのネットワーク識別子をタグ付けされた）物理ネットワークを介してホスト１７０２にパケットを送信するために、このＬＩＦを使用する。動作「３」の間、ルーティングされたパケットは、物理ネットワークを横断し、Ｌ２アドレスが「ＭＡＣ２」の宛先ＶＭ１７３２に到着している。
動作「４」〜「６」は、データパケットがホスト１７０２を離れる必要がない、セグメントＣのＶＭ１７３５からセグメントＢのＶＭ１７３２へのデータパケットのルーティングを示す。動作「４」の間、ＶＭ１７３５は、一般的なＶＭＡＣをパケットの宛先ＭＡＣとして使用して、ＭＰＲＥ１７１２のＬＩＦ Ｃ１７２３にパケットを送信する。パケットは、ＩＰアドレス１０．１．２．１を宛先とし、ＩＰアドレス１０．１．２．１は、ＶＭ１７３５（ＩＰアドレス１０．１．３．１）とは異なるネットワークセグメント内であり、したがって、Ｌ３ルーティングを必要とする。動作「５」の間、ＭＰＲＥ１７１２は、解決テーブル１７５２内のエントリを使用することによって、ＩＰアドレス１０．１．２．１をＬ２アドレス「ＭＡＣ２」に解決する。ＭＰＲＥ１７１２は、また、このパケットは、物理ネットワークのためのホスト１７０２を決して離れないため、送信元Ｌ２ＭＡＣアドレスとしてＶＭＡＣを使用する。ＭＰＲＥ１７１２は、また、ＬＩＦ Ｂ１７２２をアウトバウンドＬＩＦとして識別しており、ローカルセグメントＢのＶＭ１７３２にパケットを送信するためにこのＬＩＦを使用する。動作「６」の間、データパケットは、ＭＡＣアドレスが「ＭＡＣ２」の宛先ＶＭ１７３２に到着する。
図２１は、セグメントＢのＶＭ１７３２からセグメントＡのＶＭ１７３１及びセグメントＣのＶＭ１７３５に送信されたデータパケットのルーティングを示す。ルーティングは、ＭＰＲＥ１７１２内で行われ、ＭＰＲＥ１７１２は、送信側ＶＭ１７３２のためのローカルルータインスタンスである。ＭＰＲＥ１７１２は、上述したように、ルーティングルックアップのために解決テーブル１７５２に依存する。ＭＰＲＥ１７１２は、ＶＭ１７３２のようなセグメントＢ内のＶＭとインタフェースするための論理インタフェース１７２２（ＬＩＦ Ｂ）を有する。ＭＰＲＥ１７１２は、ＶＭ１７３５のようなセグメントＣ内のＶＭとインタフェースするための論理インタフェース１７２３（ＬＩＦ Ｃ）を有する。ＭＰＲＥ１７１２は、ＶＭ１７３１のようなセグメントＡ内のＶＭとインタフェースするための論理インタフェース１７２５（ＬＩＦ Ａ）も有する。
動作「１」〜「３」は、セグメントＢのＶＭ１７３２からセグメントＡのＶＭ１７３１へのデータパケットのルーティングを示す。動作「１」の間、ＶＭ１７３２は、一般的なＶＭＡＣを宛先ＭＡＣとして使用して、ＭＰＲＥ１７１２のＬＩＦ Ｂ１７２２にパケットを送信する。パケットは、ＩＰアドレス１０．１．１．１を宛先とし、ＩＰアドレス１０．１．１．１は、ＶＭ１７３２（ＩＰアドレス１０．１．２．１）とは異なるネットワークセグメント内であり、したがって、Ｌ３層ルーティングを必要とする。データパケットは、ＬＩＦ Ｂ１７２２をインバウンドＬＩＦとして使用して、ＭＰＲＥ１７１２に入る。動作「２」の間、ＭＰＲＥ１７１２は、解決テーブル１７５２内のエントリを使用することによって、ＩＰアドレス１０．１．１．１をＬ２アドレス「ＭＡＣ１」に解決する。ＭＰＲＥ１７１１は、また、ＬＩＦ Ａ１７２６をアウトバウンドＬＩＦとして識別しており、（セグメントＡのＶＮＩをタグ付けされた）物理ネットワークを介してホスト１７０１にパケットを送信するために、ＬＩＦ Ａを使用する。いくつかの実施形態では、ＭＰＲＥ１７１１は、また、送信元ＭＡＣアドレスとして、一般的な「ＶＭＡＣ」をそれ自体のユニークなＬ２アドレス「ＰＭＡＣ２」に置き換える。動作「３」の間、ルーティングされたパケットは、ＭＡＣアドレスが「ＭＡＣ１」の宛先ＶＭ１７３１に到着する。
動作「４」〜「６」は、セグメントＢのＶＭ１７３２からセグメントＣのＶＭ１７３５へのデータパケットのルーティングを示す。動作「４」の間、ＶＭ１７３２は、一般的なＶＭＡＣをパケットの宛先ＭＡＣアドレスとして使用して、ＭＰＲＥ１７１２のＬＩＦ Ｂ１７２２にパケットを送信する。パケットは、ＩＰアドレス１０．１．３．１を宛先とし、ＩＰアドレス１０．１．３．１は、ＶＭ１７３２（ＩＰアドレス１０．１．２．１）とは異なるネットワークセグメント内であり、したがって、Ｌ３ルーティングを必要とする。動作「５」の間、ＭＰＲＥ１７１２は、解決テーブル１７５２内のエントリを使用することによって、ＩＰアドレス１０．１．３．１をＬ２アドレス「ＭＡＣ３」に解決する。宛先Ｌ２アドレス「ＭＡＣ３」は、ＭＰＲＥ１７１２と同じホストマシン（ホスト１７０２）で動作する仮想マシンを示すため、いくつかの実施形態では、ＭＰＲＥは、物理ネットワークにデータパケットを送信しないことになる。ＭＰＲＥ１７１２は、また、このパケットは、物理ネットワークのためのホスト１７０２を決して離れないため、送信元Ｌ２ＭＡＣアドレスとしてＶＭＡＣを使用する。ＭＰＲＥ１７１２は、また、ＬＩＦ Ｃ１７２３をアウトバウンドＬＩＦとして識別しており、ローカルセグメントＣのＶＭ１７３５にパケットを送信するためにこのＬＩＦを使用する。動作「６」の間、パケットは、ＭＡＣアドレスが「ＭＡＣ３」の宛先ＶＭ１７３５に到着する。
いくつかの実施形態に関して、図２２は、入力データパケットのためのアドレス解決を処理するための、いくつかの実施形態のＭＰＲＥインスタンシエイションによって実行されるプロセス２２００を概念的に示す。プロセス２２００は、（２２１０で）データパケットを（例えば、ＭＰＳＥから）受信すると開始する。このデータパケットは、転送若しくはルーティングする必要がある通常のデータパケットであってよく、又は、応答を必要とするＡＲＰクエリであってよい。次に、プロセスは、（２２２０で）受信したパケットがＡＲＰクエリであるかどうかを判定する。データパケットがＡＲＰクエリである場合、プロセスは２２２５に進む。そうでない場合、プロセスは２２３５に進む。
２２２５では、プロセスは、ＡＲＰクエリのための宛先アドレスを解決することができるかどうかを判定する。いくつかの実施形態では、プロセスは、パケットのネットワーク層ＩＰアドレスを解決するための対応するエントリが存在するかどうかを判定するために、それ自体のＡＲＰ解決テーブルを調べる。プロセスがアドレスを解決することができる場合、２２６０に進む。プロセスがアドレスを解決することができない場合、２２３０に進む。
２２３０では、プロセスは、ＡＲＰクエリを転送する。ＡＲＰ要求が、物理ネットワークから来る場合、プロセスは、ＡＲＰクエリを、ローカルホストマシン内のＶＭに転送する。ＡＲＰ要求が、ローカルホストマシン内のＶＭから来る場合、プロセスは、要求を、ローカルホストマシン内の他のＶＭに転送すると共に、他のホストマシン内のＭＰＲＥによって処理するために、物理ネットワークに転送する。プロセスは、次に、待機し、（２２５０で）ＡＲＰ応答を受信し、応答メッセージに基づいて、そのＡＲＰ解決テーブルを更新する。プロセス２２００は、次に、（２２６０で）ＡＲＰクエリメッセージに応答し、終了する。
２２３５では、プロセスは、入力データパケットのための宛先アドレスを解決することができるかどうかを判定する。プロセスが、（例えば、一致するＡＲＰ解決テーブルエントリを有する）宛先アドレスを解決することができる場合、プロセスは２２４５に進む。そうでない場合、プロセスは２２４０に進む。
２２４０では、プロセスは、ＡＲＰクエリを生成し、リモートホストマシン並びにローカル仮想マシンに、それ自体のアウトバウンドＬＩＦを介してブロードキャストする。プロセスは、次に、（２２４２で）そのＡＲＰクエリのための応答を受信し、そのＡＲＰテーブルを更新する。プロセス２２００は、次に、（２２４５で）解決したＭＡＣアドレスにしたがってデータパケットを転送し、終了する。
Ｃ．非ＶＤＲホストマシンのためのルーティングエージェントとしてのＶＤＲ
いくつかの実施形態では、基礎的な物理ネットワーク上のネットワークトラフィックを生成し、受け入れるホストマシンのすべてが、仮想化ソフトウェアを実行し、ＶＤＲを動作させるというわけではない。いくつかの実施形態では、これらのホストのうちの少なくともいくつかは、仮想化ソフトウェアをまったく実行せず、どのような仮想マシンもホストしない物理ホストマシンである。これらの非ＶＤＲ物理ホストマシンのいくつかは、基礎的な物理ネットワークに組み込まれた（ファイラ又は別の非ハイパーバイザ／非ＶＭネットワークスタックのような）レガシネットワーク要素であり、Ｌ３層ルーティングのための独立型のルータに依存するように使用される。これらの非ＶＤＲ物理ホストマシンのためのＬ３層ルーティングを実行するために、いくつかの実施形態は、これらの非ＶＤＲホストマシンのための専用ルーティングエージェント（指定されたインスタンス又は指定されたＭＰＲＥ）として機能するためにホストマシン上で動作するローカルＬＲＥインスタンシエイション（すなわち、ＭＰＲＥ）を指定する。いくつかの実施形態では、このような非ＶＤＲ物理ホストとの間のＬ２トラフィックは、指定されたＭＰＲＥを経由する必要なく、ホストマシン内のＭＰＳＥ（例えば、３２０）のローカルインスタンスによって処理される。
図２３は、物理ホストとの間のパケットのＬ３ルーティングを処理するためのＭＰＲＥを指定する論理ネットワーク２３００の実装を示す。図示のように、ネットワーク２３００は、ホストマシン２３０１〜２３０９を含む。ホストマシン２３０１及び２３０２は、それぞれ、ＭＰＲＥ２３１１及び２３１２を動作させる仮想化ソフトウェアを実行している（ＭＰＲＥ２３１３〜２３１８を実行する他のホストマシン２３０３〜２３０８は、図示されない）。両方のホストマシン２３０１及び２３０２は、いくつかの仮想マシンをホストしており、各ホストマシンは、ＭＰＲＥを動作させている。これらのＭＰＲＥの各々は、論理ネットワーク２３００のセグメントＡ、Ｂ、及びＣのための論理インタフェース（ＬＩＦ Ａ、ＬＩＦ Ｂ、及びＬＩＦ Ｃ）を有する。すべてのＭＰＲＥは、それ自体のホスト内の仮想マシンによってアドレスされる場合、一般的な「ＶＭＡＣ」を共有する。両方のＭＰＲＥ２３１１及び２３１２は、それら自体のユニークなＰＭＡＣ（「ＰＭＡＣ１」及び「ＰＭＡＣ２」）も有する。
ホストマシン２３０９は、仮想化ソフトウェアを実行せず、Ｌ３層ルーティングのためのそれ自体のＭＰＲＥを持たない物理ホストである。物理ホスト２３０９は、ＩＰアドレス１０．１．２．７と関連付けられ、ＭＡＣアドレス「ＭＡＣ７」を有する（すなわち、物理ホスト２３０９は、ネットワークセグメントＢ内にある）。物理ホスト２３０９からのデータを、別のネットワークセグメント上の仮想マシンに送信するために、物理ホストは、データを（物理ネットワーク及びＬ２スイッチを介して）、物理ホスト２３０９のための指定されたＭＰＲＥであるＭＰＲＥ２３１２に送信しなければならない。
図２４は、論理ネットワーク２３００内の非ＶＤＲ物理ホスト２３０９によって開始されるＡＲＰ動作を示す。図示のように、論理ネットワーク２３００内のホストマシン２３０１〜２３０４の各々は、ＭＰＲＥ（それぞれ、２３１１〜２３１４）を有し、各ＭＰＲＥは、ユニークなＰＭＡＣアドレス（ＭＰＲＥ２３１３のための「ＰＭＡＣ３」、ＭＰＲＥ２３１４のための「ＰＭＡＣ４」）を有する。各ＭＰＲＥは、ＩＰアドレス１０．１．２．２５３を有するセグメントＢのための論理インタフェース（ＬＩＦ Ｂ）を有する。しかしながら、ホストマシン２３０２内のＭＰＲＥ２３１２のみが、「指定されたインスタンス」であり、それのみが、物理ホスト２３０９からのＡＲＰクエリブロードキャストメッセージに応答することになる。
ＡＲＰ動作は、動作「１」、「２」、「３」、及び「４」で示される。動作「１」の間、物理ホスト２３０９は、そのデフォルトゲートウェイ「１０．１．２．２５３」のためのＡＲＰクエリメッセージを物理ネットワーク上にブロードキャストする。上述したように、ＩＰアドレス「１０．１．２．２５３」は、ＭＰＲＥ２３１１〜２３１４のすべてに存在するＬＩＦ Ｂに関連付けられている。しかしながら、ホスト２３０２のＭＰＲＥ２３１２のみが、物理ホスト２３０９のための指定されたインスタンスであり、ＭＰＲＥ２３１２のみが、ＡＲＰクエリに応答することになる。いくつかの実施形態では、セクションＩＩＩで後述するように、コントローラ（又は、コントローラのクラスタ）が、特定のセグメントのための指定されたインスタンスとして、ＭＰＲＥの１つを指定する。
動作「２」の間、ＭＰＲＥ２３１２は、物理ホスト２３０９からＡＲＰクエリメッセージを受信し、将来のルーティングのために物理ホストのＭＡＣアドレスを解決テーブル２３４２に記録する。物理ホスト２３０９のための指定されたインスタンスではないすべての他のＭＰＲＥ（２３０１、２３０２、及び２３０３）は、ＡＲＰを無視する。いくつかの実施形態では、これらの他のＭＰＲＥは、それにもかかわらず、物理ホストのＭＡＣアドレスをそれら自体の解決テーブルに記録することになる。
動作「３」の間、ＭＰＲＥ２３１２は、ＡＲＰ応答メッセージを物理ホスト２３０９に送信する。非ＶＤＲ物理ホストへのこの応答では、送信元ＭＡＣアドレスは、一般的なＶＭＡＣではなく、ＭＰＲＥ２３１２自体のユニークな物理ＭＡＣアドレス（「ＰＭＡＣ２」）である。これは、物理ホスト２３０９が、他のＭＰＲＥインスタンシエイションのいずれかではなく、Ｌ３ルーティングのためのＭＰＲＥ２３１２のみと通信することを知るようにするためである。最終的に、動作「４」では、物理ホスト２３０９は、そのデフォルトゲートウェイのユニークな物理ＭＡＣアドレス（「ＰＭＡＣ２」）を、それ自体の解決テーブル２３４９に記録する。一旦、指定されたインスタンス及び物理ホスト２３０９が互いのＭＡＣアドレスを有すると、物理ホストと、論理ネットワーク２３００の残りの部分との間で、メッセージ交換を開始することができる。
図２５は、仮想マシン２３２１及び２３２２から物理ホスト２３０９へのパケットのルーティングのための指定されたＭＰＲＥ２３１２の使用を示す。図示のように、ＩＰアドレス１０．１．１．１（セグメントＡ）及びＭＡＣアドレス「ＭＡＣ１」を有するＶＭ２３２１は、ホスト２３０１上で動作しており、ＩＰアドレス１０．１．３．２（セグメントＣ）及びＭＡＣアドレス「ＭＡＣ４」を有するＶＭ２３２２は、ホスト２３０２上で動作している。物理ホスト２３０９は、ＩＰアドレス１０．１．２．７（セグメントＢ）及びＭＡＣアドレス「ＭＡＣ７」を有する。物理ホスト２３０９、ＶＭ２３２１、及びＶＭ２３２２は、すべてネットワークの異なるセグメント内にあるため、ＶＭ２３２１及び２３２２から物理ホスト２３０９に横断するデータパケットは、ＭＰＲＥによるＬ３ルーティングを受けなければならない。ＶＭ２３２２のためのＭＰＲＥは、物理ホスト２３０９のための指定されたＭＰＲＥ（ＭＰＲＥ２３１２）であり、ＶＭ２３２１のためのＭＰＲＥ（ＭＰＲＥ２３１１）ではないことに注意することが重要である。
図２５は、「１」、「２」、及び「３」とラベル付けされた３つの動作での、ＶＭ２３２２から物理ホスト２３０９へのパケットのルーティングを示す。動作「１」の間、セグメントＣのＶＭ２３２２は、そのＬＩＦ Ｃ２３３４を介してＭＰＲＥ２３１２にパケットを送信する。データパケットは、パケットをＭＰＲＥ２３１２に転送するために、ホスト２３０２上のＭＰＳＥのための宛先ＭＡＣアドレスとして、一般的な「ＶＭＡＣ」を使用する。宛先ＩＰアドレスは、物理ホスト２３０９のＩＰアドレスである１０．１．２．７である。
動作「２」の間、ＭＰＲＥ２３１２は、宛先ＩＰアドレス１０．１．２．７を、物理ホスト２３０９のＭＡＣアドレス「ＭＡＣ７」に解決するために、そのアドレス解決テーブル２３４２のエントリを使用する。データパケットが、ホストマシンから物理ネットワーク上に送信される時、ＭＰＲＥ２３１２は、また、送信元ＭＡＣアドレスとして、一般的な「ＶＭＡＣ」とは対照的に、それ自体のユニークな物理ＭＡＣアドレス「ＰＭＡＣ２」を使用する。動作「３」では、ＭＰＲＥ２３１２は、セグメントＢのためのその論理インタフェース（ＬＩＦ Ｂ２３３２）を使用してデータパケットを送信する。ルーティングされたデータパケットは、その解決されたＬ２ＭＡＣアドレス（すなわち、「ＭＡＣ７」）を使用して、（物理ネットワーク及びＬ２スイッチを介して）物理ホスト２３０９に転送される。パケットが物理ホスト２３０９に到着すると、送信元ＭＡＣアドレスは、「ＰＭＡＣ２」、すなわち、指定されたインスタンスのユニークな物理ＭＡＣのままであることは、注目に値する。いくつかの実施形態では、物理ホストは、一般的な「ＶＭＡＣ」を知らないことになり、代わりに、指定されたＭＰＲＥの「ＰＭＡＣ２」のみと通信する。
図２５は、また、「４」、「５」、及び「６」とラベル付けされた動作での、ＶＭ２３２１から物理ホスト２３０９へのパケットのルーティングを示す。ＶＭ２３２２とは異なり、ＶＭ２３２１のＭＰＲＥ（２３１１）は、指定されたインスタンスではない。それにもかかわらず、いくつかの実施形態では、そのＭＰＲＥが物理ホストの指定されたインスタンスではない仮想マシンは、ルーティングされたパケットを物理ホストに送信するためのそれ自体のＭＰＲＥを依然として使用する。
動作「４」の間、セグメントＡのＶＭ２３２１は、そのＬＩＦ Ａ２３３３を介して、ＭＰＲＥ２３１１にパケットを送信する。データパケットは、パケットをＭＰＲＥ２３１１にルーティングするために、仮想ルータのためのＭＡＣアドレスとして、一般的な「ＶＭＡＣ」を使用する。宛先ＩＰアドレスは、物理ホスト２３０９のＩＰアドレスである１０．１．２．７である。
動作「５」の間、ＭＰＲＥ２３１１は、宛先ＩＰアドレス１０．１．２．７が物理ホストのためのものであること、及び、それが物理ホスト２３０９のための指定されたＭＰＲＥではないことを判定する。いくつかの実施形態では、各ＭＰＲＥインスタンシエイションは、その論理インタフェースの構成の一部として、各々の特定のＬＩＦのための指定されたインスタンスであるかどうかを認識している。いくつかの実施形態では、構成は、また、どのＭＰＲＥインスタンシエイションが、指定されたインスタンスであるのかを識別する。結果として、ＭＰＲＥ２３１１は、指定されたＭＰＲＥ２３１２から解決情報を取得しようとすることになる。いくつかの実施形態では、所与の物理ホストのための指定されたインスタンスではないＭＰＲＥは、指定されたＭＰＲＥを有するホストにクエリを（例えば、ＵＤＰチャネルを介して）送信し、ＩＰアドレスの解決を要求することになる。指定されたインスタンスが解決情報を有する場合、解決情報を問い合わせ元のＭＰＲＥに（例えば、同じＵＤＰチャネルを介して）送り返すことになる。指定されたＭＰＲＥが、それ自体の物理ホストのＩＰアドレスを解決することができない場合、物理ホストのＩＰのためのＡＲＰ要求を開始し、解決を問い合わせ元のＭＰＲＥに送り返すことになる。この例では、ＭＰＲＥ２３１１は、問い合わせメッセージをホスト２３０２に（すなわち、ＭＰＲＥ２３１２に）送信することになり、ホスト２３０２は、（その解決テーブル２３４２からの）物理ホスト２３０９のための解決されたＭＡＣアドレスをＭＰＲＥ２３１１に送り返すことになる。
動作「６」の間、ＭＰＲＥ２３１１は、そのＬＩＦ Ｂ２３３１を介して物理ホスト２３０９にデータパケットを送信するために、解決された宛先ＭＡＣアドレスを使用する。いくつかの実施形態では、ＭＰＲＥ２３１１は、また、物理ホストのための解決されたアドレスＩＰ１０．１．２．７を、そのアドレス解決テーブルに格納する。データパケットのための送信元ＭＡＣアドレスは、ＭＰＲＥ２３１１のユニークなＰＭＡＣ（「ＰＭＡＣ１」）であり、一般的なＭＡＣでも、指定されたインスタンスのＰＭＡＣでもない。これは、ＡＲＰパケットではなく、データトラフィックパケットであるため、物理ホストは、セグメントＢのＶＭのためのパケットを送信する先のＭＡＣアドレスとして、ＰＭＡＣ１を格納しないことになる。ルーティングされたデータパケットは、その解決されたＬ２ＭＡＣアドレス（「ＭＡＣ７」）を使用して（物理ネットワーク及びＬ２スイッチを介して）物理ホスト２３０９に転送される。
図２６ａ〜ｂは、物理ホスト２３０９から仮想マシン２３２１及び２３２２へのパケットのルーティングのための指定されたＭＰＲＥ２３１２の使用を示す。上述したように、（セグメントＢのＩＰアドレス１０．１．２．７を有する）物理ホスト２３０９は、仮想マシン２３２１及び２３２２とは異なるセグメント上にあり、そのため、物理ホストからこれらの仮想マシンへのデータパケットは、ネットワーク層でルーティングされなければならない。いくつかの実施形態では、特定の物理ホストのための指定されたＭＰＲＥは、その特定の物理ホストからのパケットへの、又は、特定のセグメント上のすべてのホストのためのＬ３ルーティングを実行するために、常に使用される。この例では、ＭＰＲＥ２３１２は、ＶＭ２３２２のみが、指定されたＭＰＲＥ２３１２と同じホストマシン２３０２内で動作しているにもかかわらず、物理ホスト２３０９を含むセグメントＢ上の任意の物理ホストからＶＭ２３２１及び２３２２の両方へのデータパケットをルーティングするための指定されたＭＰＲＥである。
図２６ａは、「１」、「２」、及び「３」とラベル付けされた３つの動作での、物理ホスト２３０９からＶＭ２３２２へのデータパケットのルーティングを示す。動作「１」では、物理ホスト２３０９は、パケットをホスト２３０２に送信する。このパケットは、セグメントＣ内にあるＩＰアドレス１０．１．３．２を有するＶＭ２３２２を宛先とする。（図２４のＡＲＰ動作によって作成された）その解決テーブル２３４９内のエントリに基づいて、ＭＰＲＥは、デフォルトゲートウェイのＩＰアドレス１０．１．２．２５３を、ＭＰＲＥ２３１２のユニークな物理ＭＡＣアドレスである「ＰＭＡＣ２」として解決する。パケットは、物理ネットワークを介して、ホスト２３０２のアップリンクモジュール２３５２に到着する。
動作「２」では、アップリンクモジュール２３５２は、ユニークな「ＰＭＡＣ２」を一般的なＶＭＡＣに変更し、そのため、パケットは、ホスト２３０２内で一度適切に転送されることが可能である。パケットは、次に、ＭＰＲＥ２３１２に到着し、ＭＰＲＥ２３１２のＬＩＦ Ｂ２３３２によって処理される。
動作「３」では、ＭＰＲＥ２３１２は、そのアドレス解決テーブル内の情報を使用して、ＩＰアドレス１０．１．３．２をＶＭ２３２２のための「ＭＡＣ４」として解決し、データパケットをＶＭ２３２２に送信する。ＭＰＲＥ２３１２は、また、物理ホスト２３０９の送信元ＭＡＣアドレス「ＭＡＣ７」を一般的なＶＭＡＣに置き換える。
図２６ｂは、「４」、「５」、及び「６」とラベル付けされた３つの動作での、物理ホスト２３０９からＶＭ２３２１へのデータパケットのルーティングを示す。動作「４」では、物理ホスト２３０９は、物理ネットワークを介して、パケットを、指定されたＭＰＲＥ２３１２を動作させるホスト２３０２に送信する。このパケットは、セグメントＡ内にあるＩＰアドレス１０．１．１．１を有するＶＭ２３２１を宛先とする。パケットは、解決テーブル２３４９内のエントリに基づいて、指定されたＭＰＲＥ２３１２のユニークな物理ＭＡＣアドレスであるＬ２ＭＡＣアドレス「ＰＭＡＣ２」にアドレスされる。宛先ＶＭ２３２１が、それ自体のＭＰＲＥ２３１１を有するホストマシン２３０１上にあることは、注目に値する。しかしながら、ＭＰＲＥ２３１１ではなくＭＰＲＥ２３１２が、物理ホストのための指定されたインスタンスであるため、物理ホスト２３０９は、依然として最初にＭＰＲＥ２３１２にパケットを送信する。パケットは、物理ネットワークを介して、ホスト２３０２のアップリンクモジュール２３５２に到着する。
動作「５」では、アップリンクモジュール２３５２は、ユニークな「ＰＭＡＣ２」を一般的なＶＭＡＣに変更し、そのため、パケットは、ホスト２３０２内で一度適切に転送されることが可能である。パケットは、次に、ＭＰＲＥ２３１２に到着し、ＭＰＲＥ２３１２のＬＩＦ Ｂ２３３２によって処理される。
動作「６」では、ＭＰＲＥ２３１２は、ＩＰアドレス１０．１．１．１を、ＶＭ２３２１のための「ＭＡＣ１」として解決し、そのＬＩＦ Ａ２３３５を使用して、データパケットをＶＭ２３２１に送信する。ルーティングされたパケットは、送信元ＭＡＣアドレスが、指定されたＭＰＲＥ２３１２の「ＰＭＡＣ２」であることを示す。ＭＰＲＥ２３１２及び宛先ＶＭ２３２１は、異なるホストマシン上にあるため、パケットは、実際には、ＶＭ２３２１に到着する前に、ホスト２３０２上のＭＰＳＥを、次に、物理ネットワークを、次に、ホスト２３０１上のＭＰＳＥを介して送信される。
図２５及び２６を参照して上述したように、仮想マシンから物理ホストへのデータトラフィックのためのルーティングは、個々のＭＰＲＥによって実行され、物理ホストから仮想マシンへのデータトラフィックは、指定されたＭＰＲＥを通過しなければならない。すなわち、物理ホストへのネットワークトラフィックは、ポイントツーポイントであり、物理ホストからのネットワークトラフィックは、分散される。図２３〜３０の論理ネットワーク２３００には示されていないが、いくつかの実施形態での論理ネットワークの実装は、複数の非ＶＤＲ物理ホストを有することができる。いくつかの実施形態では、これらの非ＶＤＲ物理ホストの各々は、ホストマシンのうちの１つの中の対応する指定されたＭＰＲＥを有する。いくつかの実施形態では、特定のＭＰＲＥが、非ＶＤＲ物理ホストの一部又はすべてのための指定されたインスタンスとして機能することになる。例えば、いくつかの実施形態は、特定のセグメント上のすべての物理ホストのための特定のＭＰＲＥを指定した。
いくつかの実施形態に関して、図２７は、非ＶＤＲ物理ホストからのＬ３層トラフィックを処理するためのプロセス２７００を概念的に示す。いくつかの実施形態では、プロセス２７００は、ホストマシン上で動作する仮想化ソフトウェア内のＭＰＲＥモジュールによって実行される。いくつかの実施形態では、このプロセスは、図２６ａ〜ｂに示す動作の間に、ＭＰＲＥ２３１１及び２３１２によって実行される。
プロセス２７００は、ホストが、Ｌ３ルーティングを必要とするデータパケット（すなわち、ネットワークのあるセグメントから来るが、ネットワークの別のセグメントを宛先とするパケット）を受信すると開始する。プロセス２７００は、（２７１０で）パケットが、非ＭＰＲＥ物理ホストからのものであるかどうかを判定する。いくつかの実施形態では、ＭＰＲＥは、この判定を、物理ホスト及びそれらのＩＰアドレスのリストに対してデータパケット内のＩＰアドレスを調べることによって行う。いくつかの実施形態では、このようなリストは、ネットワークのコントローラからの構成データのセットの一部である。パケットが既知の物理ホストからのものではない場合、プロセスは２７４０に進む。
２７２０では、プロセスは、ＭＰＲＥが、データパケットを送信する物理ホストのための指定されたインスタンスであるかどうかを判定する。いくつかの実施形態では、各ＭＰＲＥは、ネットワークコントローラによって構成され、ＭＰＲＥのいくつかは、物理ホストのための指定されたインスタンスとして構成される。これらの実施形態のいくつかでのＭＰＲＥは、データパケット内で示されるように、物理ホストのための指定されたインスタンスであるかどうかを確認するために、それ自体の構成データを調べることになる。いくつかの他の実施形態では、各ＭＰＲＥは、物理ホストの又はそれ自体のユニークな識別子（例えば、ＩＰアドレス）をハッシュすることによって、示された物理ホストのための指定されたインスタンスであるかどうかを、ローカルに判定する。ＭＰＲＥが、特定の物理ホストのための指定されたインスタンスではない場合、プロセスは、（２７２５で）物理ホストからのデータパケットを無視し、終了する。そうでない場合、プロセスは２７３０に進む。
２７３０では、プロセスは、入力データパケットがＡＲＰクエリであるかどうかを判定する。そうである場合、プロセスは、（例えば、図２４内のＭＰＲＥ２３１２によって実行されるように）（２７３５で）ＭＰＲＥのユニークな物理ＭＡＣを有するＡＲＰクエリに応答し、終了する。そうでない場合、プロセスは２７４０に進む。
２７４０では、プロセスは、例えば、（ＡＲＰクエリを発行することによって、又は、その解決テーブルからの格納されたＡＲＰ結果を使用することによって）宛先のＬ３ＩＰアドレスをそのＬ２ＭＡＣアドレスに解決することによって、データパケットにＬ３ルーティングを実行する。プロセスは、次に、（２７５０で）解決された宛先ＭＡＣアドレスに基づいて、ルーティングされたデータパケットを宛先仮想マシンに転送する。宛先ＶＭが、ＭＰＲＥと同じホストマシン上にある場合、データパケットは、ホスト上のＭＰＳＥを介してＶＭに転送されることになる。宛先ＶＭが、異なるホスト上にある場合、データパケットは、物理ネットワークを介して他のホストに転送されることになる。パケットを転送した後、プロセス２７００は終了する。
いくつかの実施形態に関して、図２８は、非ＶＤＲ物理ホストへの（例えば、プロセスを実行するＭＰＲＥと同じホスト上のＶＭから受信した）Ｌ３トラフィックを処理するためのプロセス２８００を概念的に示す。いくつかの実施形態では、このプロセスは、図２５に示す動作の間にＭＰＲＥ２３１１及び２３１２によって実行される。
プロセス２８００は、ホストが、Ｌ３ルーティングを必要とするデータパケットを受信すると開始する。プロセス２８００は、（２８１０で）パケットが、非ＶＤＲ物理ホストを宛先とするかどうかを判定する。パケットが、このような物理ホストを宛先としない場合、プロセスは２８４０に進む。パケットが、このような物理ホストを宛先とする場合、プロセスは２８２０に進む。
２８２０では、プロセスは、ＭＰＲＥが、（例えば、物理ホストが属するセグメントに基づいて）データパケットが送信される先の物理ホストのための指定されたインスタンスであるかどうかを判定する。そうである場合、プロセスは２８２５に進む。ＭＰＲＥが指定されたインスタンスではない場合、プロセスは２８３０に進む。
２８３０では、プロセスは、指定されたインスタンスからのアドレス解決情報を要求し、取得する。いくつかの実施形態では、これは、ＵＤＰチャネルを介して、指定されたインスタンスに要求メッセージを送信し、応答メッセージ内のアドレス解決情報を受信することによって達成される。いくつかの実施形態では、指定されたインスタンスではないＭＰＲＥは、物理ホストのためのアドレス解決情報を格納せず、物理ホストに送信される各パケットのために、ＵＤＰチャネルを介して要求を送信する。他の実施形態では、アドレス解決情報を受信した後、ＭＰＲＥは、将来のパケットをルーティングする際に使用するためにこの情報を格納する。
２８２５では、プロセスは、指定されたインスタンスとして、物理ホストのためのアドレスを解決することができるかどうかを判定する。いくつかの実施形態では、プロセスは、物理ホストのための一致するエントリが存在するかどうかを確認するために、それ自体のＡＲＰテーブルを調べる。プロセスがアドレスを解決することができる場合、プロセスは２８４０に進む。そうでない場合、プロセスは、（２７３５で）物理ホストのアドレスのためのＡＲＰ要求を実行し、ＡＲＰ応答に応じてそのＡＲＰテーブルを更新する。いくつかの実施形態では、指定されたインスタンスのみが、物理ホストのためのルーティング情報を保持する。プロセスは、次に２８４０に進む。
２８４０では、プロセスは、例えば、物理ホストのＩＰアドレスをそのＭＡＣアドレスに解決することによって、データパケットにＬ３ルーティングを実行する。プロセスは、また、ＭＰＲＥが、データパケット内で示される物理ホストのための指定されたインスタンスであろうとなかろうと、送信元ＭＡＣアドレスを、ＭＰＲＥのユニークなＰＭＡＣに設定する。プロセスは、次に、（２８５０で）解決された宛先ＭＡＣアドレスに基づいて、ルーティングされたデータパケットを物理ホストに転送する。パケットを転送した後、プロセス２８００は終了する。
Ｄ．異なるオーバレイネットワーク間のブリッジとしてＶＤＲを使用する
いくつかの実施形態では、ホストマシンでのＬＲＥ動作は、（例えば、あるＩＰサブネットから別のＩＰサブネットへの）Ｌ３ルーティングだけでなく、同じサブネット内の（ＶＸＬＡＮネットワーク及びＶＬＡＮネットワーク間のような）異なるオーバレイネットワーク間のブリッジングも実行する。いくつかの実施形態では、２つの異なるオーバレイネットワークは、同じＩＰサブネット内にあるＶＭを有することが可能である。これらの状況では、あるオーバレイネットワークから別のオーバレイネットワークにデータパケットを送信するために、Ｌ３ルーティングは使用されない。代わりに、転送は、ブリッジングに依存し、ブリッジングは、ネットワークセグメント識別子（例えば、ＶＮＩ、又はその関連する論理インタフェース）、及び、リンク層アドレス（例えば、ＭＡＣアドレス）間の結びつけ又はペアリングに基づく。
いくつかの実施形態では、ホストマシン内の少なくとも１つのローカルＬＲＥインスタンシエイションは、ルーティングＭＰＲＥではなく、ブリッジングＭＰＲＥとして構成される。ブリッジングＭＰＲＥは、ルーティング用ではなくブリッジング用に構成された論理インタフェースを含むＭＰＲＥである。ルーティング用に構成された論理インタフェース（ルーティングＬＩＦ）は、ＩＰをＭＡＣアドレスに解決することによって、論理ネットワークの異なるセグメント間のＬ３ルーティングを実行する。ブリッジング用に構成された論理インタフェース（ブリッジングＬＩＦ）は、ＭＡＣアドレスをネットワークセグメント識別子（例えば、ＶＮＩ）又は論理インタフェースと結びつけ、あるネットワークセグメントから別のネットワークセグメントにパケットを送信する際、パケットのネットワークセグメント識別子を変更することによって、ブリッジングを実行する。
図２９は、異なるオーバレイネットワーク間のブリッジとして機能するためのブリッジＬＩＦを含むＬＲＥ２９００を示す。ＬＲＥ２９００の論理インタフェース２９０１〜２９０４は、ブリッジＬＩＦとして構成される。具体的には、ブリッジＬＩＦ２９０１は、オーバレイネットワーク「ＶＬＡＮ１０」内のＭＡＣアドレスを学習し、ブリッジングするためのものであり、ブリッジＬＩＦ２９０２は、オーバレイネットワーク「ＶＬＡＮ２０」内のＭＡＣアドレスを学習し、ブリッジングするためのものであり、ブリッジＬＩＦ２９０１は、オーバレイネットワーク「ＶＸＬＡＮ１００」内のＭＡＣアドレスを学習し、ブリッジングするためのものであり、ブリッジＬＩＦ２９０１は、オーバレイネットワーク「ＶＸＬＡＮ２００」内のＭＡＣアドレスを学習し、ブリッジングするためのものである。図示のように、異なるオーバレイネットワーク内のＶＭのうちの少なくともいくつかは、同じＩＰサブネット「１９２．１６８．１．ｘ」内にある。
図３０は、ブリッジＬＩＦ及びルーティングＬＩＦの両方を含む論理ネットワーク３０００の実装を示す。図示のように、論理ネットワーク３０００は、複数のホストマシン３００１〜３００９を含み、各ホストマシンは、ＬＲＥの分散されたインスタンスを動作させる。ＬＲＥは、ＶＬＡＮ１０、ＶＬＡＮ２０、ＶＸＬＡＮ１００、ＶＸＬＡＮ２００とインタフェースするための論理インタフェースを有する。これらのホストマシン内のローカルＬＲＥインスタンスは、ルーティングＬＩＦのみを有するため、ＬＲＥは、ホスト３００１及び３００３内で、ルーティングＭＰＲＥ３０１１及び３０１３として動作している。対照的に、その論理インタフェースのすべてが、ブリッジＬＩＦとして構成されるため、ＬＲＥは、ホスト３００２内で、ブリッジングＭＰＲＥ３０１２として動作している。図示しないが、いくつかの実施形態では、ホストマシン内で動作するローカルＬＲＥインスタンス（すなわち、ＭＰＲＥ）は、Ｂ−ＬＩＦ及びＲ−ＬＩＦの両方を有することができ、したがって、ブリッジングＭＰＲＥ及びルーティングＭＰＲＥの両方として機能することができる。したがって、このようなホストマシン上のＶＭは、依然として、そのローカルＭＰＲＥを介して他のＩＰサブネット内の宛先にパケットを送信することができる。
いくつかの実施形態では、ローカルＬＲＥインスタンスは、１つのホストマシンのみでブリッジングＭＰＲＥとして機能する（すなわち、ブリッジングＬＩＦのみを有する）ように構成される。いくつかの実施形態では、複数のホストマシンが、ブリッジングＭＰＲＥとして構成されたそれらのローカルＬＲＥインスタンスを有する。いくつかの実施形態では、ブリッジングＬＩＦのセットを有するブリッジングＭＰＲＥは、また、ブリッジＬＩＦとの間でデータパケットをルーティングするための少なくとも１つのルーティングＬＩＦを有する。いくつかの実施形態では、ブリッジＬＩＦを有するＬＲＥインスタンスは、また、ルーティング用の沈降（ｓｅｄｉｍｅｎｔｅｄ）ＬＩＦ（Ｓ−ＬＩＦ）を有し、Ｓ−ＬＩＦは、他のＬＩＦとは異なり、分散されず、論理ネットワーク内の１つのホスト内のみでアクティブである。Ｓ−ＬＩＦによってルーティングされるべきすべてのパケットは、アクティブなＳ−ＬＩＦを有するホストマシンに送信されることになる。
いくつかの実施形態では、ブリッジングＭＰＲＥは、それらが特定のＭＡＣアドレスを最初に知る論理インタフェース（又は、関連するネットワークセグメント識別子）を学習し、ブリッジングテーブル（又は、学習テーブル）内でその論理インタフェースをそのＭＡＣアドレスと関連付ける。ブリッジが、その後、そのブリッジングテーブル内のエントリと一致する宛先ＭＡＣアドレスを有するデータフレーム又はパケットを受信すると、ブリッジは、ブリッジングテーブル内の一致するエントリによって示される論理インタフェースにフレームを送出する。いくつかの実施形態では、ブリッジが、パケットの宛先ＭＡＣアドレスをまだ知らない場合、ブリッジは、データパケットを受信した論理インタフェース以外のすべてのアクティブな論理インタフェースにパケットをフラッドする。パケットを特定のブリッジングインタフェース上に送出する場合、いくつかの実施形態のブリッジングＭＰＲＥは、関連するネットワークセグメントに関する適切なネットワークセグメント識別子（例えば、８ビットＶＬＡＮタグ、２４ビットＶＸＬＡＮ ＩＤ、ＭＰＬＳラベル、など）を有するようにパケットを修正する。いくつかの実施形態では、ブリッジングＭＰＲＥを有するホストに障害が発生した場合、ネットワークのコントローラが、ブリッジングＭＰＲＥとして機能するように別のホストマシン内で動作するＭＰＲＥを迅速に選択することができるように、ブリッジングテーブルの内容は、あるホストから別のホストに転送されてよい。
図３１は、ブリッジングＭＰＲＥによるＭＡＣアドレスの学習を示す。図示のように、ホスト３１００は、ＶＭ３１１１〜３１１４及びブリッジングＭＰＲＥ３１３０とインタフェースするポートを有するＭＰＳＥ３１２０を有する。ＭＰＳＥ３１２０は、物理ＮＩＣ３１９０及び物理ネットワークに接続されたアップリンク（図示せず）を有する。ブリッジングＭＰＲＥ３１３０は、それぞれ、オーバレイネットワーク「ＶＬＡＮ１０」、「ＶＬＡＮ２０」、「ＶＸＬＡＮ１００」、及び「ＶＸＬＡＮ２００」のためのブリッジＬＩＦ３１４１〜３１４４を有する。
一般的なＶＭＡＣにアドレスされたパケットのみを受け入れるルーティングＬＩＦと異なり、ブリッジＬＩＦは、ＭＰＳＥとのポートを介して知るどのようなＭＡＣアドレスも学習することになる。いくつかの実施形態では、ＭＰＳＥは、送信元ＭＡＣアドレスのネットワークセグメント又はオーバレイネットワーク内で知ることができない宛先ＭＡＣアドレスを有するデータパケットのような、スイッチがどのように転送するのかを知らないどのようなデータパケットも、ソフトウェアブリッジに送信することになる。このようなデータパケットは、ブリッジングのためのブリッジングＭＰＲＥに送信され、ブリッジングＭＰＲＥは、送信元ＭＡＣアドレスに関連付けられたネットワークセグメント識別子又は論理インタフェースを学習することになる。
図３１は、３つの動作「１」、「２」、及び「３」でのこの学習プロセスを示す。動作「１」の間、「ＶＸＬＡＮ２００」の送信元アドレス「ＭＡＣ２００」及び送信元ＶＮＩ（本明細書では、任意のネットワークセグメント識別子を表すために使用されるＶＮＩ）を有するパケット３１７０が、物理ＮＩＣ３１９０からＶＭ３１１２に送信されている。このパケットは、ＶＸＬＡＮ２００とは異なるネットワークセグメント上にある宛先アドレスも有し、したがって、スイッチ３１２０は、パケットを、ブリッジングのためのブリッジングＭＰＲＥ３１３０に転送する。
動作「２」では、ブリッジングＭＰＲＥ３１３０は、パケットを知り、その送信元ＭＡＣアドレス（「ＭＡＣ２００」）及びそのネットワーク識別子（「ＶＸＬＡＮ２００」）を学習する。いくつかの実施形態では、ネットワーク「ＶＸＬＡＮ２００」をインタフェースするための論理インタフェース３１４４が、パケットのＭＡＣアドレス及びＶＮＩを学習するために使用される。動作「３」では、学習されたＭＡＣアドレス及びＶＮＩのペアリングが、ブリッジングテーブル３１５０のエントリ内に格納される。ブリッジングテーブル３１５０は、「ＭＡＣ２０」とＶＮＩ「ＶＬＡＮ２０」のペアリングをすでに学習している。図示していないが、ブリッジングＭＰＲＥ３１３０は、また、このパケットを、ＭＡＣアドレスのための適切なネットワークセグメント識別子を有する正しいブリッジＬＩＦに送出することになる。その後の３つの図で示すように、ブリッジングＭＰＲＥ３１３０のブリッジングテーブルが、この宛先ＭＡＣとブリッジＬＩＦのうちの１つとの間の結びつきを知っている場合、ブリッジＬＩＦは、正しいＶＮＩを含むようにパケットを修正し、次に、識別されたＬＩＦを介してパケットを送出することになる。そうでない場合、図３４を参照して以下に説明するように、ブリッジは、Ｌ２学習を実行するために、ＬＩＦをフラッドすることになる。
図３２は、ホスト３１００及びブリッジングＭＰＲＥ３１２０による、以前に学習したＭＡＣ−ＶＮＩペアリングを使用する、２つの異なるオーバレイネットワーク上の２つのＶＭ間のブリッジングを示す。図は、３つの動作「１」、「２」、及び「３」でのこのブリッジングプロセスを示す。動作「１」の間、ＶＭ３１１３は、宛先アドレス「ＭＡＣ２０」を有するオーバレイネットワーク「ＶＬＡＮ１０」からパケットを送信するが、「ＭＡＣ２０」は、オーバレイネットワーク「ＶＬＡＮ１０」内で見つかるアドレスではなく、したがって、パケットは、ブリッジＢＤＲ３１３０に送信される。動作「２」の間、ＶＬＡＮ１０のためのブリッジＬＩＦ３１４１は、パケットを受信し、「ＭＡＣ２０」がＶＮＩ「ＶＬＡＮ２０」と関連付けられていることを以前に学習しているブリッジングテーブル３１５０内のＭＡＣアドレス「ＭＡＣ２０」のためのエントリをルックアップする。したがって、動作「３」の間、（ＶＮＩ「ＶＬＡＮ２０」と関連付けられた）ブリッジＬＩＦ３１４２は、データパケットを、ＶＬＡＮ２０内にあり、ＭＡＣアドレス「ＭＡＣ２０」を有するＶＭ３１１１に送出する。これらの２つのＬＩＦ間のブリッジングを実行するために、いくつかの実施形態のブリッジングＭＰＲＥ３１３０は、最初に、ＶＬＡＮ１０のためのＶＮＩ（すなわち、このＶＬＡＮのためのＶＬＡＮタグ）を取り除き、次に、ＶＬＡＮ２０のためのＶＮＩ（すなわち、このＶＬＡＮのためのＶＬＡＮタグ）を追加する。いくつかの実施形態では、ブリッジングＭＰＲＥ３１３０は、コントローラクラスタからの構成データの一部として、異なるオーバレイネットワークのためのＶＮＩをどのように除去し、追加するのかについての命令を受信する。
図３３は、ブリッジングＭＰＲＥ３１３０を動作させているホスト３１００内で動作していない２つのＶＭ間のブリッジングを示す。上述したように、いくつかの実施形態では、必ずしもすべてのホストマシンが、ブリッジとして構成されたそのＬＩＦインスタンスを有しているわけではない。これらの実施形態のいくつかでは、ブリッジングＭＰＲＥは、他のホストマシン内の２つのリモートＶＭ間、又は、ローカルＶＭ（すなわち、ＶＭ３１１１〜３１１４のうちの１つ）及び別のホストマシン内のリモートＶＭ間のブリッジング機能を提供する。
図は、３つの動作「１」、「２」、及び「３」でのこのブリッジングプロセスを示す。動作「１」の間、ホスト３１００は、物理ＮＩＣ３１９０を介してリモートＶＭからパケットを受信する。パケットは、宛先アドレス「ＭＡＣ２００」を有するオーバレイネットワーク「ＶＸＬＡＮ１００」からのものであるが、「ＭＡＣ２００」は、オーバレイネットワーク「ＶＸＬＡＮ１００」内で見つかるアドレスではない。動作「２」の間、ＶＸＬＡＮ１００のためのブリッジＬＩＦ３１４３は、パケットを受信し、「ＭＡＣ２００」がＶＮＩ「ＶＸＬＡＮ２００」と関連付けられていることを以前に学習しているブリッジングテーブル３１５０内のＭＡＣアドレス「ＭＡＣ２００」のためのエントリをルックアップする。動作「３」の間、（ＶＮＩ「ＶＸＬＡＮ２００」と関連付けられた）ブリッジＬＩＦ３１４４は、データパケットを、オーバレイネットワーク「ＶＸＬＡＮ２００」内のＭＡＣアドレス「ＭＡＣ２００」を有するリモートＶＭのための物理ネットワークに送出する。これらの２つのＬＩＦ間のブリッジングを実行するために、いくつかの実施形態のブリッジングＭＰＲＥ３１３０は、最初に、ＶＸＬＡＮ１００のためのＶＮＩ（すなわち、２４ビットＶＸＬＡＮ ＩＤ）を取り除き、次に、ＶＸＬＡＮ２００のためのＶＮＩ（すなわち、２４ビットＶＸＬＡＮ ＩＤ）を追加する。
これらの場合（図３２及び３３）の両方で、図示していないが、入力パケットは、送信元ＭＡＣアドレスを有することになる。図３１でのように、いくつかの実施形態のブリッジングＭＰＲＥ３１３０は、これらの送信元アドレスの入力ＬＩＦとの結びつきを格納することになる。すなわち、図３２のパケットの送信元アドレスは、ＶＬＡＮ１０のＬＩＦと結び付けられるようにブリッジングテーブル内に格納されることになり、図３３のパケットの送信元アドレスは、ＶＸＬＡＮ１００のＬＩＦと結び付けられるようにブリッジングテーブル内に格納されることになる。
図３２及び３３は、ブリッジングのペアを以前に学習しており、ブリッジングテーブル内で見つけることができる例を示す。図３４ａは、宛先ＭＡＣアドレスが、ブリッジングテーブル内に一致するエントリを持たず、ブリッジングＭＰＲＥ３１３０が、ペアリングを探すためにネットワークをフラッドすることになるブリッジング動作を示す。図は、５つの動作「１」、「２」、「３」、「４」、及び「５」でのこのブリッジングプロセスを示す。
動作「１」では、ホスト３１００は、物理ＮＩＣ３１９０を介してリモートＶＭからパケットを受信する。パケットは、宛先アドレス「ＭＡＣ３００」を有するオーバレイネットワーク「ＶＬＡＮ１０」からのものであるが、「ＭＡＣ３００」は、オーバレイネットワーク「ＶＬＡＮ１００」内で見つかるアドレスではなく、したがって、パケットは、正しいオーバレイネットワークへのブリッジングを必要とする。パケットは、また、ＶＬＡＮ１０上のＶＭの「ＭＡＣ４００」の送信元アドレスを有する。
動作「２」の間、ＶＬＡＮ１０のためのブリッジＬＩＦ３１４１は、パケットを受信し、ブリッジングテーブル３１５０内でＭＡＣアドレス「ＭＡＣ３００」に関するエントリをルックアップするが、一致するペアリングを見つけることができない（すなわち、ブリッジングＭＰＲＥ３１３０は、ＭＡＣ３００が結び付けられるＶＮＩをまだ学習していない）。加えて、図示していないが、「ＭＡＣ４００」のＶＬＡＮ１０への結びつきが格納される。したがって、動作「３」では、ブリッジングＭＰＲＥ３１３０は、（依然として宛先アドレス「ＭＡＣ３００」を有する）データパケットを、ＶＬＡＮ１０以外のすべてのＶＮＩに送信することによって、すべての他のブリッジＬＩＦ（３１４２〜３１４４）をフラッドする。ＭＰＳＥ３１２０は、このとき、パケットをその正しい宛先にもたらすために、オーバレイネットワーク内の標準的なＬ２動作を担当している。
動作「４」では、異なるＶＮＩにフラッドされたデータパケットは、ホストマシン３１００上で動作するＶＭに到達し、動作「５」では、異なるＶＮＩにフラッドされたデータパケットは、他のホストマシンのための物理ＮＩＣを介して送出される。いくつかの実施形態では、ＭＰＳＥ３１２０は、正しいオーバレイネットワークネットワーク上のすべてのＶＭにパケットをフラッドする。ＭＰＳＥ３１２０が、ＭＡＣ３００の宛先を知っている場合、パケットをこの知っている宛先に送信することができる。加えて、３つのオーバレイネットワークのすべてに関するパケットが、物理ネットワーク上に送信されるように示されているが、いくつかの実施形態では、ＭＰＳＥは、宛先アドレスが配置されていない２つのオーバレイネットワークに関するパケットを破棄することになる。
図３４ｂは、フラッディングに対する応答からのＭＡＣアドレスペアリングの学習を示す。図は、４つの動作「１」、「２」、及び「３」でのこの応答及び学習プロセスを示す。動作「１」では、「ＶＸＬＡＮ１００」のためのＶＮＩを有する「ＭＡＣ３００」からの応答が、ホストマシン３１００に到着する。いくつかの実施形態では、このような応答は、ＶＭが、ＶＬＡＮ１０上のオリジナルのパケットの送信元、「ＭＡＣ４００」にパケットを送り返すと、ＭＡＣアドレス「ＭＡＣ３００」を有するＶＭ又は他のマシンから来る。
動作「２」では、データパケットは、ブリッジングＭＰＲＥ３１３０に入り、「ＶＸＬＡＮ１００」のためのブリッジＬＩＦ３１４３によって受信される。動作「４」では、ブリッジングＭＰＲＥ３１３０は、「ＭＡＣ３００」を「ＶＸＬＡＮ１００」と結び付けるエントリでブリッジテーブル３１５０を更新し、パケットをＶＬＡＮ１０にブリッジングする。この時点から、ブリッジングＭＰＲＥ３１３０は、フラッディングに頼ることなく、「ＭＡＣ３００」宛のデータパケットをブリッジングすることができる。
いくつかの実施形態に関して、図３５は、ＶＤＲを用いる論理ネットワークでブリッジングを実行するためのプロセス３５００を概念的に示す。いくつかの実施形態では、プロセスは、ブリッジＬＩＦを有するＭＰＲＥ（すなわち、ブリッジングＭＰＲＥ）によって実行される。プロセス３５００は、ブリッジングＭＰＲＥが、ＭＰＳＥに対するそのポートを介してパケットを受信すると開始する。このパケットは、その現在のＶＮＩと一致しない宛先ＭＡＣアドレスを有することになり、したがって、ブリッジに送信された。プロセスは、（３５０５で）パケットが、ブリッジングＭＰＲＥが以前に知ることがなかった送信元ＭＡＣアドレスを有するかどうか（すなわち、送信元ＭＡＣアドレスが、特定のインタフェースと結び付けられるようにそれ自体のブリッジテーブルに格納されているかどうか）を判定する。そうである場合、プロセスは３５１０に進む。ブリッジングＭＰＲＥが、以前に送信元ＭＡＣアドレスを知っていた場合、プロセスは３５２０に進む。
３５１０では、プロセスは、送信元ＭＡＣアドレスと、ブリッジングＭＰＲＥがデータパケットを受信した元のオーバレイネットワーク（又は、ネットワークセグメント）のＶＮＩ（すなわち、ブリッジングＭＰＲＥによる受信時にパケットにタグ付けされたＶＮＩ）とをペアリングする新しいエントリで、そのブリッジテーブルを更新する。送信元ＭＡＣは、ＶＮＩによって識別されるネットワークセグメント内にあることが確実であるため、この情報は、その宛先アドレスとして同じＭＡＣアドレスを有する将来のパケットをブリッジングするために有用である。この情報は、このＭＡＣアドレスとそのＶＮＩとの間のペアリングを提供するために、ブリッジテーブルに格納される。
プロセスは、次に、（３５２０で）宛先ＭＡＣアドレスのためのエントリを、そのブリッジングテーブル内に見つけることができるかどうかを判定する。ブリッジングＭＰＲＥが、このＭＡＣアドレスからのパケットを以前にブリッジングしている場合、アドレスは、（ブリッジングＭＰＲＥがタイムアウトしない限り）ＭＡＣ：ＶＮＩペアリングとしてそのテーブル内に格納されているべきである。
宛先アドレスが、ブリッジングテーブル内にない場合、プロセスは、（３５３０で）データパケットが受信された元のオーバレイネットワークのブリッジＬＩＦ以外のすべてのブリッジＬＩＦにフラッドする。いくつかの実施形態では、プロセスは、異なるＶＮＩを有するが、同じ宛先ＭＡＣアドレスを有する異なるオーバレイネットワークに同じデータパケットを送信することによって、すべてのブリッジＬＩＦをフラッドする。パケットがその宛先に到達したと仮定すると、ブリッジＭＰＲＥは、おそらく宛先から応答パケットを受信することになり、その時点で、プロセス３５００の別のインスタンシエイションが、（３５０５で）ブリッジングＭＰＲＥにＭＡＣ：ＶＮＩペアリングを学習させることになる。
宛先アドレスが、ブリッジングテーブル内にある場合、プロセスは、（３５５０で）宛先ＭＡＣのためのＶＮＩを使用することによって、パケットをその宛先にブリッジする。このＶＮＩ−ＭＡＣペアリングは、ブリッジングテーブル内に見つかり、いくつかの実施形態では、ＬＩＦ構成は、ブリッジングを実行する方法（すなわち、ＶＮＩをパケットに追加する方法）についての命令を含む。パケットをその宛先インタフェースに（又は、フラッディングの場合では、ＬＩＦのすべてに）ブリッジングした後、プロセス３５００は終了する。
ＩＩＩ．ＶＤＲの制御及び構成
いくつかの実施形態では、上述したように（ルーティング及び／又はブリッジングのための）ＭＰＲＥとしてホストマシン内でローカルに動作するＬＲＥインスタンシエイションは、コントローラのクラスタによって生成される構成データセットによって構成される。いくつかの実施形態でのコントローラは、異なるテナント又はユーザによって作成及び指定された論理ネットワークに基づいて、これらの構成データセットを生成する。いくつかの実施形態では、ネットワーク仮想化インフラストラクチャのネットワークマネージャは、ユーザが、ネットワーク仮想化インフラストラクチャ上で実装することができる異なる論理ネットワークを生成することを可能にし、次に、これらの論理ネットワークのパラメータをコントローラにプッシュし、そのため、コントローラは、ＬＲＥのための構成データを含むホストマシンの特定の構成データセットを生成することができる。いくつかの実施形態では、ネットワークマネージャは、コントローラからＬＲＥに関する構成データを取得するための命令を、ホストマシンに提供する。
いくつかの実施形態に関して、図３６は、ネットワーク仮想化インフラストラクチャ３６００を示し、ネットワーク仮想化インフラストラクチャ３６００では、論理ネットワークの仕様は、ホストマシン内のＬＲＥのための構成に（ＭＰＲＥ／ブリッジとなるように）変換される。図示のように、ネットワーク仮想化インフラストラクチャ３６００は、ネットワークマネージャ３６１０、１つ又は複数のコントローラのクラスタ３６２０、及び、物理ネットワークによって相互接続されたホストマシン３６３０を含む。ホストマシン３６３５〜３６３９は、この図には示されていないが、ホストマシン３６３０は、ホストマシン３６３１〜３６３９を含む。
ネットワークマネージャ３６１０は、１つ又は複数のユーザ作成論理ネットワークのための仕様を提供する。いくつかの実施形態では、ネットワークマネージャは、ユーザに、ネットワーク仮想化インフラストラクチャ３６００上で仮想化することができるユーザ自体の論理ネットワークを指定させるアプリケーションのスイートを含む。いくつかの実施形態では、ネットワークマネージャは、ユーザがプログラミング環境で論理ネットワークを指定するための、アプリケーションプログラミングインタフェース（ＡＰＩ）を提供する。ネットワークマネージャは、次に、これらの作成された論理ネットワークを、ホストマシンでの実装のために、コントローラのクラスタ３６２０にプッシュする。
コントローラクラスタ３６２０は、ネットワーク仮想化インフラストラクチャ３６００内のホストマシン３６３０の動作を制御するための複数のコントローラを含む。コントローラは、ネットワークマネージャによって作成された論理ネットワークに基づいて、ホストマシンのための構成データセットを作成する。コントローラは、また、構成更新及びルーティング情報を、ホストマシン３６３１〜３６３４に動的に提供する。いくつかの実施形態では、コントローラは、特定の制御プレーンノードに障害が発生した場合でも、各ホストマシンが、更新及びルートを依然として受信することができることを保証するために、分散型又は弾力性のある制御プレーンアーキテクチャを提供するために編成される。いくつかの実施形態では、コントローラの少なくともいくつかは、ホストマシン内で動作する仮想マシンである。
ホストマシン３６３０は、ＬＲＥを動作させ、ＬＲＥをＭＰＲＥ／ブリッジとして構成するための構成データを、コントローラクラスタ３６２０から受信する。ホストマシンの各々は、コントローラのクラスタ３６２０から構成データを回収するためのコントローラエージェントを含む。いくつかの実施形態では、各ホストマシンは、ＶＤＲ制御プレーンにしたがって、そのＭＰＲＥ転送テーブルを更新する。いくつかの実施形態では、ＶＤＲ制御プレーンは、最適なルートをアドバタイズ／決定するために、ＯＳＰＦ（開放型最短経路優先）又はＢＧＰ（境界ゲートウェイプロトコル）のような標準的なルート交換プロトコルをルーティングピアに使用することによって通信する。
図３６は、また、ホストマシン３６３０内のＬＲＥを構成するために、ネットワーク仮想化インフラストラクチャ３６００内で行われる動作を示す。動作「１」では、ネットワークマネージャ３６１０は、ＬＲＥのための構成を取得するための命令を、ホストマシンに伝達する。いくつかの実施形態では、この命令は、コントローラ３６２０のクラスタ内の特定の場所を指し示すアドレスを含む。動作「２」では、ネットワークマネージャ３６１０は、論理ネットワークの仕様を、クラスタ３６２０内のコントローラに送信し、コントローラは、個々のホストマシン及びＬＲＥのための構成データを生成する。
動作「３」では、ホストマシン３６３０内で動作するコントローラエージェントは、動作「２」で受信した命令に基づいて、コントローラのクラスタ３６２０からのＬＲＥ構成のための要求を送信する。すなわち、コントローラエージェントは、それらがネットワークマネージャ３６１０によって示されるコントローラと接触する。動作「４」では、コントローラのクラスタ３６２０は、要求に応じて、ホストマシンにＬＲＥ構成を提供する。
図３７は、ネットワークマネージャ３６１０から、個々のホストマシン３６３１〜３６３４内で動作するＬＲＥへの構成データの配信を概念的に示す。図示のように、ネットワークマネージャ３６１０は、ユーザの仕様に応じて異なるテナントのための論理ネットワークを作成する。ネットワークマネージャは、作成した論理ネットワーク３７１０及び３７２０の記述を、コントローラ３６２０に配信する。コントローラ３６２０は、論理ネットワーク記述３７１０及び３７２０を、それぞれ、個々のホストマシン３６３１〜３６３４に配信するための構成データセット３７３１〜３７３４に処理する。他の実施形態では、しかしながら、ネットワークマネージャは、これらの構成データセットを生成し、コントローラは、ホストマシンへの配信を担当するだけである。これらの構成データセットは、次に、個々のホストマシン内でＭＰＲＥとして動作するように、異なる論理ネットワークのＬＲＥを構成するために使用される。
図３８は、個々のホストマシンに配信される構成データセットの構造を示す。図は、ホストマシン３６３１〜３６３９のための構成データセット３７３１〜３７３７を示す。ホストマシンは、２つの異なるテナントＸ及びＹのための２つのＬＲＥ３８１０及び３８２０を動作させている。ホストマシン３６３１、３６３２、３６３４、及び３６３７は、それぞれ、（テナントＸの）ＬＲＥ３８１０のＭＰＲＥを動作させるように構成され、ホストマシン３６３２、３６３３、３６３４、及び３６３５は、それぞれ、（テナントＹの）ＬＲＥ３８２０のＭＰＲＥを動作させるように構成される。図７を参照して上述したように、異なるテナントの異なる論理ネットワークのための異なるＬＲＥが、同じホストマシン内に存在することができることは注目に値する。図３８の例では、ホストマシン３６３２は、テナントＸのためのＬＲＥ３８１０及びテナントＹのためのＬＲＥ３８２０の両方のためのＭＰＲＥを動作させている。
テナントＸのためのＬＲＥ３８１０は、ネットワークセグメントＡ、Ｂ、及びＣのためのＬＩＦを含む。テナントＹのためのＬＲＥ３８２０は、ネットワークセグメントＤ、Ｅ、及びＦのためのＬＩＦを含む。いくつかの実施形態では、各論理インタフェースは、論理ネットワークに固有のものであり、論理インタフェースは、異なるテナントのための異なるＬＲＥに現れることができない。
いくつかの実施形態でのホストのための構成データは、そのＶＭＡＣ（すべてのホストに関して一般的である）、そのユニークなＰＭＡＣ、及び、そのホスト上で動作するＬＲＥのリストを含む。例えば、ホスト３６３３のための構成データは、ホスト３６３３が、ＬＲＥ３８２０のためのＭＰＲＥを動作させていることを示すことになり、ホスト３６３４のための構成データは、ホスト３６３４が、ＬＲＥ３８１０及びＬＲＥ３８２０のためのＭＰＲＥを動作させていることを示すことになる。いくつかの実施形態では、所与のホストマシンのテナントＸのためのＭＰＲＥ及びテナントＹのためのＭＰＲＥは、両方とも、ホストマシンに割り当てられた同じユニークなＰＭＡＣによってアドレス指定可能である。
いくつかの実施形態でのＬＲＥのための構成データは、ＬＩＦのリスト、ルーティング／転送テーブル、及び、コントローラクラスタ情報を含む。コントローラクラスタ情報は、いくつかの実施形態では、更新された制御及び構成情報をどこで取得するのかをホストに通知する。いくつかの実施形態では、ＬＲＥのための構成データは、異なるホストマシン間でＬＲＥのインスタンシエイション（すなわち、ＭＰＲＥ）のすべてのために複製される。
いくつかの実施形態でのＬＩＦのための構成データは、論理インタフェースの名前（例えば、ＵＵＩＤ）、そのＩＰアドレス、そのＭＡＣアドレス（すなわち、ＬＭＡＣ又はＶＭＡＣ）、そのＭＴＵ（最大転送単位）、その宛先情報（例えば、インタフェースするネットワークセグメントのＶＮＩ）、特定のホスト上でアクティブであるか非アクティブであるか、及び、ブリッジＬＩＦであるかルーティングＬＩＦであるかを含む。いくつかの実施形態では、論理インタフェースのための構成データセットは、また、ホスト上でそのＭＰＲＥとして動作するＬＲＥが、指定されたインスタンスであり、物理（すなわち、非仮想、非ＶＤＲ）ホストのためのアドレス解決を実行する必要があるかどうかを示す、外部対面パラメータを含む。
いくつかの実施形態では、ＬＲＥは、ネットワークマネージャ内で動作するＡＰＩによって構成又は制御される。例えば、いくつかの実施形態は、ＬＲＥを作成するためのＡＰＩ、ＬＲＥを削除するためのＡＰＩ、ＬＩＦを追加するためのＡＰＩ、及びＬＩＦを削除するためのＡＰＩを提供する。いくつかの実施形態では、コントローラは、ホストマシン内で（ＭＰＲＥ／ブリッジとして）動作するＬＲＥを構成するための静的な構成データを提供するだけでなく、静的及び／又は動的なルーティング情報も、ＭＰＲＥとして動作するローカルＬＲＥインスタンシエイションに提供する。いくつかの実施形態は、（例えば、ＬＩＦのＭＴＵ／ＭＡＣ／ＩＰ情報を更新するために）ＬＩＦを更新するためのＡＰＩを提供し、所与のＬＲＥのためのルートエントリを追加又は修正する。いくつかの実施形態でのルーティングエントリは、宛先ＩＰ又はサブネットマスク、ネクストホップ情報、論理インタフェース、メトリック、ルートタイプ（隣接するエントリ、又はネクストホップ、又はインタフェース、など）、ルート制御フラグ、及び（転送、ブラックホール、などのような）アクションのような情報を含む。
いくつかの実施形態は、ＭＰＲＥとして動作するＬＲＥのためのルーティング情報を動的に収集し、配信する。図３９は、ＬＲＥのための動的ルーティング情報の収集及び配信を示す。図示のように、ネットワーク仮想化インフラストラクチャ３６００は、コントローラのクラスタ３６２０及びホストマシン３６３０を含むだけでなく、動的ルーティング情報を収集及び配信するための仮想マシン（「エッジＶＭ」）を動作させるホストマシン３６４０も含む。いくつかの実施形態では、エッジＶＭ３６４０は、ＯＳＰＦ又はＢＧＰプロトコルを実行し、別のＬＡＮ又は他のネットワークのための外部ルータとして現れる。いくつかの実施形態では、エッジＶＭ３６４０は、他のルータからのネットワークルートを学習する。それ自体のネットワークセグメント内の学習したルートを検証した後、エッジＶＭ３６４０は、学習したルートをコントローラクラスタ３６２０に送信する。コントローラクラスタ３６２０は、次に、学習したルートを、ホストマシン３６３０内のＭＰＲＥに伝播する。
ＩＶ．電子システム
上述した特徴及びアプリケーションの多くは、コンピュータ可読記憶媒体（コンピュータ可読媒体とも呼ばれる）に記録された命令のセットとして指定されるソフトウェアプロセスとして実装される。これらの命令が、１つ又は複数の処理ユニット（複数可）（例えば、１つ又は複数のプロセッサ、プロセッサのコア、又は他の処理ユニット）によって実行されると、それらは、処理ユニット（複数可）に、命令で指定されるアクションを実行させる。コンピュータ可読媒体の例は、ＣＤ−ＲＯＭ、フラッシュドライブ、ＲＡＭチップ、ハードドライブ、ＥＰＲＯＭ、などを含むが、これらに限定されない。コンピュータ可読メディアは、無線で又は有線接続を通過する搬送波及び電子信号を含まない。
本明細書では、「ソフトウェア」という用語は、プロセッサによって処理するためにメモリ内に読み込むことができる、読み取り専用メモリ内に存在するファームウェア、又は、磁気ストレージに記憶されたアプリケーションを含むことを意味する。また、いくつかの実施形態では、複数のソフトウェア発明が、別個のソフトウェア発明を維持しながら、より大きいプログラムのサブパーツとして実装されてよい。いくつかの実施形態では、複数のソフトウェア発明が、別々のプログラムとして実装されてもよい。最後に、本明細書に記載のソフトウェア発明を一緒に実装する別々のプログラムのどのような組み合わせも、本発明の範囲内である。いくつかの実施形態では、ソフトウェアプログラムは、１つ又は複数の電子システム上で動作するようにインストールされると、ソフトウェアプログラムの動作を実行する１つ又は複数の特定の機械実装を定義する。
図４０は、本発明のいくつかの実施形態を実装する電子システム４０００を概念的に示す。電子システム４０００は、上述した制御、仮想化、又はオペレーティングシステムアプリケーションのいずれかを実行するために使用されてよい。電子システム４０００は、コンピュータ（例えば、デスクトップコンピュータ、パーソナルコンピュータ、タブレットコンピュータ、サーバコンピュータ、メインフレーム、ブレードコンピュータ、など）、電話、ＰＤＡ、又は、任意の他の種類の電子デバイスであってよい。このような電子システムは、様々なタイプのコンピュータ可読メディア、及び、様々な他のタイプのコンピュータ可読記憶メディアのためのインタフェースを含む。電子システム４０００は、バス４００５、処理ユニット（複数可）４０１０、システムメモリ４０２５、読み取り専用メモリ４０３０、永久記憶デバイス４０３５、入力デバイス４０４０、及び出力デバイス４０４５を含む。
バス４００５は、電子システム４０００の多数の内部デバイスを通信可能に接続するすべてのシステムバス、周辺機器バス、及びチップセットバスを集合的に表す。例えば、バス４００５は、処理ユニット（複数可）４０１０を、読み取り専用メモリ４０３０、システムメモリ４０２５、及び永久記憶デバイス４０３５に通信可能に接続する。
これらの様々なメモリユニットから、処理ユニット（複数可）４０１０は、本発明のプロセスを実行するために、実行する命令及び処理するデータを取り出す。処理ユニット（複数可）は、異なる実施形態では、単一のプロセッサ又はマルチコアプロセッサであってよい。
読み取り専用メモリ（ＲＯＭ）４０３０は、処理ユニット（複数可）４０１０、及び電子システムの他のモジュールによって必要とされる、静的なデータ及び命令を格納する。永久記憶デバイス４０３５は、他方では、読み書きメモリデバイスである。このデバイスは、電子システム４０００がオフの場合でも、命令及びデータを格納する、不揮発性メモリユニットである。本発明のいくつかの実施形態は、（磁気又は光ディスク、及びその対応ディスクドライブのような）大容量記憶デバイスを、永久記憶デバイス４０３５として使用する。
他の実施形態は、（フロッピー（登録商標）ディスク、フラッシュドライブ、などのような）リムーバブル記憶デバイスを、永久記憶デバイスとして使用する。永久記憶デバイス４０３５と同様に、システムメモリ４０２５は、読み書きメモリデバイスである。しかしながら、永久記憶デバイス４０３５とは異なり、システムメモリは、ランダムアクセスメモリのような揮発性読み書きメモリである。システムメモリは、プロセッサが実行時に必要とする命令及びデータの一部を格納する。いくつかの実施形態では、本発明のプロセスは、システムメモリ４０２５、永久記憶デバイス４０３５、及び／又は読み取り専用メモリ４０３０に格納される。これらの様々なメモリユニットから、処理ユニット（複数可）４０１０は、いくつかの実施形態のプロセスを実行するために、実行する命令及び処理するデータを取り出す。
バス４００５は、入力及び出力デバイス４０４０及び４０４５にも接続する。入力デバイスは、ユーザが、電子システムに情報を通信し、コマンドを選択することを可能にする。入力デバイス４０４０は、英数字キーボード及びポインティングデバイス（「カーソル制御デバイス」とも呼ばれる）を含む。出力デバイス４０４５は、電子システムによって生成された画像を表示する。出力デバイスは、プリンタ、及び、陰極線管（ＣＲＴ）又は液晶ディスプレイ（ＬＣＤ）のような表示デバイスを含む。いくつかの実施形態は、入力及び出力デバイスの両方として機能するタッチスクリーンのようなデバイスを含む。
最後に、図４０に示すように、バス４００５は、また、電子システム４０００を、ネットワークアダプタ（図示せず）を介してネットワーク４０６５に結合する。このように、コンピュータは、（ローカルエリアネットワーク（「ＬＡＮ」）のような）コンピュータのネットワーク、ワイドエリアネットワーク（「ＷＡＮ」）、若しくはインターネット、又は、インターネットのようなネットワークのネットワークの一部であってよい。電子システム４０００のいずれか又はすべての構成要素は、本発明と共に使用されてよい。
いくつかの実施形態は、コンピュータプログラム命令を、機械可読又はコンピュータ可読媒体（代わりに、コンピュータ可読記憶メディア、機械可読メディア、又は機械可読記憶メディアとも呼ばれる）に格納する、マイクロプロセッサ、ストレージ、及びメモリのような電子構成要素を含む。このようなコンピュータ可読メディアのいくつかの例は、ＲＡＭ、ＲＯＭ、読み取り専用コンパクトディスク（ＣＤ−ＲＯＭ）、追記型コンパクトディスク（ＣＤ−Ｒ）、書き換え可能コンパクトディスク（ＣＤ−ＲＷ）、読み取り専用デジタル多用途ディスク（例えば、ＤＶＤ−ＲＯＭ、二層ＤＶＤ−ＲＯＭ）、様々な追記型／書き換え可能ＤＶＤ（例えば、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ、など）、フラッシュメモリ（例えば、ＳＤカード、ミニ−ＳＤカード、マイクロ−ＳＤカード、など）、磁気及び／又は固体ハードドライブ、読み取り専用及び記録可能ブルーレイディスク（登録商標）、超高密度光ディスク、任意の他の光又は磁気メディア、並びにフロッピーディスクを含む。コンピュータ可読メディアは、少なくとも１つの処理ユニットによって実行可能で、様々な動作を実行する命令のセットを含むコンピュータプログラムを格納することができる。コンピュータプログラム又はコンピュータコードの例は、コンパイラによって生成されるような機械コード、及び、インタプリタを使用するコンピュータ、電子構成要素、又はマイクロプロセッサによって実行される、より高いレベルのコードを含むファイルを含む。
上記の説明は、主に、ソフトウェアを実行するマイクロプロセッサ又はマルチコアプロセッサに言及しているが、いくつかの実施形態は、特定用途向け集積回路（ＡＳＩＣ）又はフィールドプログラマブルゲートアレイ（ＦＰＧＡ）のような、１つ又は複数の集積回路によって実行される。いくつかの実施形態では、このような集積回路は、回路自体に格納された命令を実行する。
本明細書で使用される「コンピュータ」、「サーバ」、「プロセッサ」、及び「メモリ」という用語は、すべて、電子的又は他の技術的デバイスを指す。これらの用語は、人間又は人間のグループを除外する。本明細書の目的のために、表示又は表示するという用語は、電子デバイス上での表示を意味する。本明細書で使用される「コンピュータ可読メディア」、「コンピュータ可読媒体」、及び「機械可読媒体」という用語は、コンピュータによって読み取り可能な形式で情報を格納する有形の物理的物体に完全に限定される。これらの用語は、いかなる無線信号、有線のダウンロード信号、及びいかなる他の一時的な信号も除外する。
本発明を、多数の特定の詳細を参照して説明してきたが、当業者は、本発明が、本発明の要旨から逸脱することなく、他の特定な形態で具体化されてよいことを認識するであろう。加えて、（図１１、１４、１５、２２、及び３５を含む）多数の図面は、プロセスを概念的に示す。これらのプロセスの特定の動作は、図示及び説明された正確な順序で実行されなくてよい。特定の動作は、ひと続きの動作で実行されなくてよく、異なる特定の動作が、異なる実施形態で実施されてよい。さらに、プロセスは、いくつかのサブプロセスを使用して、又は、より大きいマクロプロセスの一部として実施されてよい。したがって、当業者は、本発明が、上記の例示的な詳細によって限定されず、添付の特許請求の範囲によって定義されるべきであることを理解するであろう。

Claims (27)

  1. 複数の仮想マシンをホストする複数のホストマシンと、前記複数のホストマシンを相互接続する物理ネットワークと、を備えるシステムであって、
    前記ホストマシンのそれぞれは、
    前記ホストマシン上で動作する仮想マシンのセットへの及び前記仮想マシンのセットからのパケットのリンク層での転送を実行するための複数のポートを備え、それぞれのポートは一意の媒体アクセス制御（ＭＡＣ）アドレスに関連づけられている、仮想スイッチと、
    前記仮想スイッチのポートからのデータパケットを受け取り、第１のネットワークセグメントの第１の仮想マシンから受け取ったデータパケットを第２のネットワークセグメントの第２の仮想マシンへと転送するためにネットワーク層でのルーティングを実行する、仮想ルータと、
    を備えることを特徴とするシステム。
  2. ネットワークセグメントがＩＰ（インターネットプロトコル）サブネットとカプセル化オーバレイネットワークとのうちの１つであることを特徴とする、請求項１に記載のシステム。
  3. 前記ネットワークセグメントの少なくとも１つがカプセル化オーバレイネットワークであることを特徴とする、請求項１に記載のシステム。
  4. 前記第１及び第２のネットワークセグメントが、異なるネットワーク識別子を有する異なるカプセル化オーバレイネットワークであることを特徴とする、請求項１に記載のシステム。
  5. 前記仮想ルータが前記データパケットを受け取る前記ポートが、前記複数のホストマシンのうちの全てのホストマシンに共通な仮想ＭＡＣ（ＶＭＡＣ）アドレスと関連づけられていることを特徴とする、請求項１に記載のシステム。
  6. それぞれのホストマシンには、当該ホストマシンの仮想ルータを他のホストマシンからアドレス指定するための一意の物理ＭＡＣ（ＰＭＡＣ）アドレスが割り当てられており、異なるホストマシンには異なるＰＭＡＣが割り当てられることを特徴とする、請求項５に記載のシステム。
  7. それぞれのホストマシンは、入ってくるデータパケットが前記仮想スイッチに到達する前に、前記物理ネットワークから入ってくる前記データパケットの前記ＰＭＡＣアドレスを前記ＶＭＡＣアドレスに変換することを特徴とする、請求項６に記載のシステム。
  8. それぞれのホストマシンは、出て行くデータパケットが前記仮想スイッチから出た後に、前記物理ネットワークへと出て行く前記データパケットの前記ＶＭＡＣアドレスを前記ＰＭＡＣアドレスに変換することを特徴とする、請求項６に記載のシステム。
  9. 論理ネットワークにおいてホストマシンとして働くコンピューティングデバイスであって、前記コンピューティングデバイスはコンピュータプログラムを実行し、
    前記コンピュータプログラムは、
    前記論理ネットワークの複数の異なるセグメントにある複数の仮想マシンを実行する命令セットと、
    前記論理ネットワークの異なるセグメント間でデータパケットをルーティングする、管理される物理ルーティング要素（ＭＰＲＥ）を動作させる命令セットと、を含み、
    前記ＭＰＲＥは複数の論理インタフェースを備え、
    それぞれの論理インタフェースは前記論理ネットワークの異なるセグメントからデータパケットを受け取るためのものであり、
    前記論理インタフェースのそれぞれはネットワーク層のアドレスによりアドレス指定可能であり、
    前記コンピュータプログラムはさらに、
    宛先アドレスが前記論理インタフェースのうちの１つのネットワークアドレスと一致する場合にアドレス解決プロトコル（ＡＲＰ）ブロードキャストメッセージを捉える命令セットと、
    前記ＡＲＰブロードキャストメッセージに対するＡＲＰ応答を作成する命令セットと、
    を含むことを特徴とする、コンピューティングデバイス。
  10. 前記ＡＲＰブロードキャストメッセージは、前記ホストマシンで動作する仮想マシンによって送られることを特徴とする、請求項９に記載のコンピューティングデバイス。
  11. 前記ＡＲＰブロードキャストメッセージは、ブロードキャスト媒体アクセス制御（ＭＡＣ）アドレスを含み、
    前記ブロードキャストＭＡＣアドレスを前記ＭＰＲＥの仮想ＭＡＣ（ＶＭＡＣ）アドレスで置き換えることを含むことを特徴とする、請求項９に記載のコンピューティングデバイス。
  12. 前記ＡＲＰ応答の送信元ＭＡＣアドレスが前記ＭＰＲＥの仮想ＭＡＣ（ＶＭＡＣ）アドレスに設定され、前記ＶＭＡＣは前記論理ネットワーク内の全てのホストマシンに共通であることを特徴とする、請求項９に記載のコンピューティングデバイス。
  13. 前記論理ネットワークの前記セグメントのうちの少なくとも１つがオーバレイカプセル化ネットワークであることを特徴とする、請求項９に記載のコンピューティングデバイス。
  14. 論理ネットワーク内で複数の仮想マシンをホストする複数のホストマシンと、前記論理ネットワーク内で仮想マシンをホストしない物理ホストマシンと、を備えるシステムであって、
    前記ホストマシンのそれぞれは、前記論理ネットワークの異なるセグメントにある仮想マシン間でデータパケットをルーティングする、管理される物理ルーティング要素（ＭＰＲＥ）を動作させ、
    前記物理ホストマシンから前記複数のホストマシンによってホストされる前記仮想マシンへのデータパケットに対するネットワーク層でのルーティングを実行するために、特定のホストマシンの特定のＭＰＲＥが選択される
    ことを特徴とするシステム。
  15. 前記物理ホストマシンから前記特定のホストマシン以外のホストマシンへのデータパケットが、前記選択されたＭＰＲＥによってルーティングされることを特徴とする、請求項１４に記載のシステム。
  16. 前記他のホストマシンから前記物理ホストマシンへのデータパケットは前記選択されたＭＰＲＥによってルーティングされないことを特徴とする、請求項１５に記載のシステム。
  17. 前記特定のホストマシンではないホストマシンは、前記特定のホストマシンからの、前記物理ホストについてのアドレス解決情報を要求することを特徴とする、請求項１６に記載のシステム。
  18. 前記物理ホストマシンから前記複数のホストマシンへのデータパケットは、前記選択されたルータに関連づけられた一意の物理媒体アクセス制御（ＰＭＡＣ）アドレスを宛先アドレスとして用いることを特徴とする、請求項１４に記載のシステム。
  19. 前記複数のホストマシンのそれぞれのホストマシンは、ルーティング前に前記選択されたルータの前記ＰＭＡＣを仮想ＭＡＣ（ＶＭＡＣ）アドレスで置き換え、前記ＶＭＡＣは前記複数のホストマシンの前記ＭＰＲＥに対して包括的なものであることを特徴とする、請求項１８に記載のシステム。
  20. それぞれのホストマシンから前記物理ホストマシンへのデータパケットは、それぞれのホストマシン自身の一意のＰＭＡＣアドレスを送信元アドレスとして用いることを特徴とする、請求項１８に記載のシステム。
  21. ネットワーク仮想化インフラストラクチャ上で複数の論理ネットワークを動作させる方法であって、
    管理される物理スイッチング要素（ＭＰＳＥ）を規定する工程を含み、
    前記ＭＰＳＥは、複数の仮想マシンへの及び前記複数の仮想マシンからのパケットの転送のための複数のポートを備え、
    それぞれのポートは一意の媒体アクセス制御（ＭＡＣ）アドレスに関連づけられており、
    前記方法はさらに、複数の異なる論理ネットワークについて複数の管理される物理ルーティング要素（ＭＰＲＥ）を規定する工程を含み、
    それぞれのＭＰＲＥは前記ＭＰＳＥの同じポートからデータパケットを受け取るためのものであり、
    それぞれのＭＰＲＥは異なる論理ネットワークについて規定されており、かつ前記論理ネットワークの異なるセグメント間でデータパケットをルーティングするためのものであり、
    前記方法はさらに、前記規定されたＭＰＳＥ及び前記規定された複数のＭＰＲＥを構成データとして複数のホストマシンに提供する工程を含む
    ことを特徴とする方法。
  22. 前記規定されたＭＰＳＥ及び前記規定された複数のＭＰＲＥを前記複数のホストマシンに提供する工程は、
    前記構成データを、前記複数のホストマシンを制御するコントローラのクラスタに提供する工程と、
    前記コントローラのクラスタから構成データのセットを取得するためにそれぞれのホストマシンに命令セットを提供する工程と、
    を含むことを特徴とする、請求項２１に記載の方法。
  23. それぞれのＭＰＲＥについて複数の論理インタフェースを規定する工程をさらに含み、それぞれの論理インタフェースは異なるネットワークセグメントに関連づけられることを特徴とする、請求項２１に記載の方法。
  24. それぞれの論理インタフェースは異なるインターネットプロトコル（ＩＰ）アドレスに関連づけられることを特徴とする、請求項２３に記載の方法。
  25. 前記異なる論理ネットワークは、前記異なる論理インタフェースによって互いに隔離されていることを特徴とする、請求項２３に記載の方法。
  26. 前記ネットワーク仮想化インフラストラクチャは複数の異なるテナントをサポートし、それぞれの論理ネットワークは異なるテナントについて規定されることを特徴とする、請求項２１に記載の方法。
  27. 前記提供された構成データは、前記複数の論理ネットワークについての前記複数のＭＰＲＥをそれぞれのホストマシンが動作させるためのものであることを特徴とする、請求項２１に記載の方法。
JP2014034696A 2013-10-13 2014-02-25 論理ルータ Active JP5925820B2 (ja)

Applications Claiming Priority (12)

Application Number Priority Date Filing Date Title
US201361890309P 2013-10-13 2013-10-13
US61/890,309 2013-10-13
US201361962298P 2013-10-31 2013-10-31
US61/962,298 2013-10-31
US14/137,877 US9977685B2 (en) 2013-10-13 2013-12-20 Configuration of logical router
US14/137,862 US9785455B2 (en) 2013-10-13 2013-12-20 Logical router
US14/137,877 2013-12-20
US14/137,869 2013-12-20
US14/137,867 2013-12-20
US14/137,867 US9575782B2 (en) 2013-10-13 2013-12-20 ARP for logical router
US14/137,862 2013-12-20
US14/137,869 US9910686B2 (en) 2013-10-13 2013-12-20 Bridging between network segments with a logical router

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2016084749A Division JP6266035B2 (ja) 2013-10-13 2016-04-20 論理ルータ

Publications (2)

Publication Number Publication Date
JP2015076874A true JP2015076874A (ja) 2015-04-20
JP5925820B2 JP5925820B2 (ja) 2016-05-25

Family

ID=52813757

Family Applications (3)

Application Number Title Priority Date Filing Date
JP2014034696A Active JP5925820B2 (ja) 2013-10-13 2014-02-25 論理ルータ
JP2016084749A Active JP6266035B2 (ja) 2013-10-13 2016-04-20 論理ルータ
JP2017242829A Active JP6317851B1 (ja) 2013-10-13 2017-12-19 論理ルータ

Family Applications After (2)

Application Number Title Priority Date Filing Date
JP2016084749A Active JP6266035B2 (ja) 2013-10-13 2016-04-20 論理ルータ
JP2017242829A Active JP6317851B1 (ja) 2013-10-13 2017-12-19 論理ルータ

Country Status (6)

Country Link
US (7) US9910686B2 (ja)
EP (2) EP3627780B1 (ja)
JP (3) JP5925820B2 (ja)
KR (4) KR102181554B1 (ja)
CN (3) CN105684363B (ja)
WO (1) WO2015054671A2 (ja)

Families Citing this family (101)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9191360B2 (en) * 2013-01-22 2015-11-17 International Business Machines Corporation Address management in an overlay network environment
US9882713B1 (en) 2013-01-30 2018-01-30 vIPtela Inc. Method and system for key generation, distribution and management
US9531676B2 (en) * 2013-08-26 2016-12-27 Nicira, Inc. Proxy methods for suppressing broadcast traffic in a network
US9910686B2 (en) 2013-10-13 2018-03-06 Nicira, Inc. Bridging between network segments with a logical router
US9876715B2 (en) * 2013-11-05 2018-01-23 Cisco Technology, Inc. Network fabric overlay
US9967199B2 (en) 2013-12-09 2018-05-08 Nicira, Inc. Inspecting operations of a machine to detect elephant flows
US10158538B2 (en) * 2013-12-09 2018-12-18 Nicira, Inc. Reporting elephant flows to a network controller
US9467478B1 (en) * 2013-12-18 2016-10-11 vIPtela Inc. Overlay management protocol for secure routing based on an overlay network
CN103731353B (zh) * 2013-12-26 2017-07-14 华为技术有限公司 虚拟机的物理地址获取方法
US10200239B2 (en) * 2013-12-27 2019-02-05 Red Hat Israel, Ltd. Normalized management network
US9794128B2 (en) 2013-12-30 2017-10-17 International Business Machines Corporation Overlay network movement operations
KR20150088499A (ko) * 2014-01-24 2015-08-03 한국전자통신연구원 송신 노드의 ip 및 mac 테이블들 및 송신 노드와 연결된 서버의 arp 테이블을 관리하는 방법 및 장치
US10120729B2 (en) 2014-02-14 2018-11-06 Vmware, Inc. Virtual machine load balancing
CN106576075B (zh) 2014-03-27 2021-01-26 Nicira股份有限公司 在网络虚拟化基础设施上操作逻辑网络的方法和系统
US9893988B2 (en) 2014-03-27 2018-02-13 Nicira, Inc. Address resolution using multiple designated instances of a logical router
US9413644B2 (en) 2014-03-27 2016-08-09 Nicira, Inc. Ingress ECMP in virtual distributed routing environment
KR101945886B1 (ko) * 2014-06-27 2019-02-11 노키아 솔루션스 앤드 네트웍스 오와이 계층-2 스위칭에 기초한 초고속 모바일 네트워크
US20160050146A1 (en) * 2014-08-15 2016-02-18 Turbostor, Inc. Accelerated storage appliance using a network switch
US9858100B2 (en) 2014-08-22 2018-01-02 Nicira, Inc. Method and system of provisioning logical networks on a host machine
US20160065503A1 (en) * 2014-08-29 2016-03-03 Extreme Networks, Inc. Methods, systems, and computer readable media for virtual fabric routing
US10560353B1 (en) * 2014-09-16 2020-02-11 Amazon Technologies, Inc. Deployment monitoring for an application
US9501307B2 (en) * 2014-09-26 2016-11-22 Comcast Cable Communications, Llc Systems and methods for providing availability to resources
US10250443B2 (en) 2014-09-30 2019-04-02 Nicira, Inc. Using physical location to modify behavior of a distributed virtual network element
US10511458B2 (en) 2014-09-30 2019-12-17 Nicira, Inc. Virtual distributed bridging
US9768980B2 (en) 2014-09-30 2017-09-19 Nicira, Inc. Virtual distributed bridging
US10020960B2 (en) * 2014-09-30 2018-07-10 Nicira, Inc. Virtual distributed bridging
US10079779B2 (en) 2015-01-30 2018-09-18 Nicira, Inc. Implementing logical router uplinks
CN106209636B (zh) 2015-05-04 2019-08-02 新华三技术有限公司 从vlan至vxlan的组播数据报文转发方法和设备
CN106209648B (zh) 2015-05-04 2019-06-14 新华三技术有限公司 跨虚拟可扩展局域网的组播数据报文转发方法和设备
CN106209689B (zh) 2015-05-04 2019-06-14 新华三技术有限公司 从vxlan至vlan的组播数据报文转发方法和设备
US10554547B2 (en) * 2015-05-07 2020-02-04 Cisco Technology, Inc. Scalable network address translation at high speed in a network environment
US9558029B2 (en) 2015-05-17 2017-01-31 Nicira, Inc. Logical processing for containers
US9804880B2 (en) * 2015-06-16 2017-10-31 Vmware, Inc. Reservation for a multi-machine application
JP2017011487A (ja) * 2015-06-22 2017-01-12 富士通株式会社 情報処理システム、情報処理システムの制御プログラム及び情報処理システムの制御方法
US10243848B2 (en) * 2015-06-27 2019-03-26 Nicira, Inc. Provisioning logical entities in a multi-datacenter environment
US10348625B2 (en) 2015-06-30 2019-07-09 Nicira, Inc. Sharing common L2 segment in a virtual distributed router environment
WO2017003957A1 (en) 2015-06-30 2017-01-05 Nicira, Inc Intermediate logical interfaces in a virtual distributed router environment
US9992153B2 (en) * 2015-07-15 2018-06-05 Nicira, Inc. Managing link aggregation traffic in edge nodes
US10243914B2 (en) * 2015-07-15 2019-03-26 Nicira, Inc. Managing link aggregation traffic in edge nodes
US10567347B2 (en) * 2015-07-31 2020-02-18 Nicira, Inc. Distributed tunneling for VPN
US10033622B2 (en) * 2015-08-07 2018-07-24 Lenovo Enterprise Solutions (Singapore) Pte. Ltd. Controller-based dynamic routing in a software defined network environment
US10078526B2 (en) 2015-11-01 2018-09-18 Nicira, Inc. Securing a managed forwarding element that operates within a data compute node
US10063469B2 (en) 2015-12-16 2018-08-28 Nicira, Inc. Forwarding element implementation for containers
US9980303B2 (en) 2015-12-18 2018-05-22 Cisco Technology, Inc. Establishing a private network using multi-uplink capable network devices
JP6579258B2 (ja) * 2016-03-02 2019-09-25 日本電気株式会社 ネットワークシステム、制御装置、仮想ネットワーク機能の構築方法及びプログラム
US10581793B1 (en) * 2016-04-29 2020-03-03 Arista Networks, Inc. Address resolution in virtual extensible networks
US10034407B2 (en) * 2016-07-22 2018-07-24 Intel Corporation Storage sled for a data center
US10397136B2 (en) 2016-08-27 2019-08-27 Nicira, Inc. Managed forwarding element executing in separate namespace of public cloud data compute node than workload application
US10341371B2 (en) 2016-08-31 2019-07-02 Nicira, Inc. Identifying and handling threats to data compute nodes in public cloud
JP6744985B2 (ja) * 2016-08-27 2020-08-19 ニシラ， インコーポレイテッド ネットワーク制御システムのパブリッククラウドへの拡張
US20180150256A1 (en) 2016-11-29 2018-05-31 Intel Corporation Technologies for data deduplication in disaggregated architectures
CN107094187A (zh) * 2017-04-01 2017-08-25 汕头大学 一种自动查找mac地址的接入交换机端口的方法
WO2019018261A1 (en) * 2017-07-17 2019-01-24 Nicira, Inc. DISTRIBUTED MULTICAST LOGIC ROUTER
US10873473B2 (en) 2017-07-17 2020-12-22 Nicira, Inc. Distributed multicast logical router
US10523455B2 (en) * 2017-07-17 2019-12-31 Nicira, Inc. Distributed multicast logical router
US10218523B2 (en) 2017-07-17 2019-02-26 Nicira, Inc. Using a central controller cluster to configure a distributed multicast logical router
US10567482B2 (en) 2017-08-24 2020-02-18 Nicira, Inc. Accessing endpoints in logical networks and public cloud service providers native networks using a single network interface and a single routing table
US10491516B2 (en) 2017-08-24 2019-11-26 Nicira, Inc. Packet communication between logical networks and public cloud service providers native networks using a single network interface and a single routing table
US10778579B2 (en) 2017-08-27 2020-09-15 Nicira, Inc. Performing in-line service in public cloud
US10623369B2 (en) * 2017-09-13 2020-04-14 Charter Communications Operating, Llc Device and method for discovery and announcement of secondary end-point reachability information
US10116671B1 (en) * 2017-09-28 2018-10-30 International Business Machines Corporation Distributed denial-of-service attack detection based on shared network flow information
US10992636B2 (en) * 2017-09-29 2021-04-27 Cisco Technology, Inc. Mitigating network/hardware address explosion in network devices
CN107579900B (zh) * 2017-10-13 2020-07-28 锐捷网络股份有限公司 从vlan网络接入vxlan网络的方法、装置及系统
KR102352156B1 (ko) * 2017-10-26 2022-01-17 삼성전자주식회사 Arp를 수행하는 슬레이브 장치 및 이의 동작 방법
US10511459B2 (en) 2017-11-14 2019-12-17 Nicira, Inc. Selection of managed forwarding element for bridge spanning multiple datacenters
US10374827B2 (en) 2017-11-14 2019-08-06 Nicira, Inc. Identifier that maps to different networks at different datacenters
US10601705B2 (en) 2017-12-04 2020-03-24 Nicira, Inc. Failover of centralized routers in public cloud logical networks
US10862753B2 (en) 2017-12-04 2020-12-08 Nicira, Inc. High availability for stateful services in public cloud logical networks
CN108471397B (zh) * 2018-01-31 2020-12-15 华为技术有限公司 防火墙配置、报文发送方法和装置
US10536563B2 (en) * 2018-02-06 2020-01-14 Nicira, Inc. Packet handling based on virtual network configuration information in software-defined networking (SDN) environments
US11343229B2 (en) 2018-06-28 2022-05-24 Vmware, Inc. Managed forwarding element detecting invalid packet addresses
US10491466B1 (en) 2018-08-24 2019-11-26 Vmware, Inc. Intelligent use of peering in public cloud
US11374794B2 (en) 2018-08-24 2022-06-28 Vmware, Inc. Transitive routing in public cloud
US11196591B2 (en) 2018-08-24 2021-12-07 Vmware, Inc. Centralized overlay gateway in public cloud
US10992497B2 (en) * 2018-11-26 2021-04-27 Arrcus Inc. Logical router comprising disaggregated network elements
US10735541B2 (en) 2018-11-30 2020-08-04 Vmware, Inc. Distributed inline proxy
CN109873769A (zh) * 2018-12-28 2019-06-11 安徽中瑞通信科技股份有限公司 一种基于5g通信的智能路由器
US11101889B2 (en) * 2019-03-02 2021-08-24 Sealight Technologies, Inc. Virtual optical edge device
US11463398B2 (en) * 2019-07-10 2022-10-04 Vmware, Inc. Address resolution handling at logical distributed routers
US11115324B2 (en) * 2019-08-27 2021-09-07 Nokia Solutions Networks Oy System and method for performing segment routing over an MPLS network
CN113098749A (zh) * 2020-01-08 2021-07-09 华为技术有限公司 报文发送方法、装置及存储介质
US11394634B2 (en) 2020-04-06 2022-07-19 Vmware, Inc. Architecture for stretching logical switches between multiple datacenters
US11088919B1 (en) 2020-04-06 2021-08-10 Vmware, Inc. Data structure for defining multi-site logical network
US11374817B2 (en) 2020-04-06 2022-06-28 Vmware, Inc. Determining span of logical network element
US11496437B2 (en) * 2020-04-06 2022-11-08 Vmware, Inc. Selective ARP proxy
US11777793B2 (en) 2020-04-06 2023-10-03 Vmware, Inc. Location criteria for security groups
US11088902B1 (en) 2020-04-06 2021-08-10 Vmware, Inc. Synchronization of logical network state between global and local managers
US11689455B2 (en) 2020-05-28 2023-06-27 Oracle International Corporation Loop prevention in virtual layer 2 networks
US11962518B2 (en) 2020-06-02 2024-04-16 VMware LLC Hardware acceleration techniques using flow selection
JP2023535152A (ja) 2020-07-14 2023-08-16 オラクル・インターナショナル・コーポレイション 仮想レイヤ２ネットワーク
CN112019527B (zh) * 2020-08-13 2022-05-31 苏州浪潮智能科技有限公司 一种嵌入式设备固定mac地址的设置方法及系统
US11343283B2 (en) 2020-09-28 2022-05-24 Vmware, Inc. Multi-tenant network virtualization infrastructure
US11425044B2 (en) * 2020-10-15 2022-08-23 Cisco Technology, Inc. DHCP layer 2 relay in VXLAN overlay fabric
US11777849B2 (en) 2020-12-04 2023-10-03 Oracle International Corporation Multi-customer (multi-tenants) support with hypervisor based bond implementation
US11757773B2 (en) 2020-12-30 2023-09-12 Oracle International Corporation Layer-2 networking storm control in a virtualized cloud environment
US11671355B2 (en) 2021-02-05 2023-06-06 Oracle International Corporation Packet flow control in a header of a packet
US11777897B2 (en) 2021-02-13 2023-10-03 Oracle International Corporation Cloud infrastructure resources for connecting a service provider private network to a customer private network
US11805101B2 (en) 2021-04-06 2023-10-31 Vmware, Inc. Secured suppression of address discovery messages
US11595296B2 (en) 2021-06-29 2023-02-28 Vmware, Inc. Active-active support of multicast streams in virtualized environment
US11895010B2 (en) 2021-06-29 2024-02-06 VMware LLC Active-active support of multicast streams in virtualized environment
US11784926B2 (en) 2021-11-22 2023-10-10 Vmware, Inc. Optimized processing of multicast data messages in a host

Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050182853A1 (en) * 2004-02-13 2005-08-18 Saul Lewites Apparatus and method for a dynamically extensible virtual switch
US20100107162A1 (en) * 2008-03-07 2010-04-29 Aled Edwards Routing across a virtual network
US20100287548A1 (en) * 2009-05-06 2010-11-11 Vmware, Inc. Long Distance Virtual Machine Migration
US20120158997A1 (en) * 2010-12-15 2012-06-21 Industrial Technology Research Institute Network system and method of address resolution
US20130031233A1 (en) * 2011-07-29 2013-01-31 International Business Machines Corporation Network filtering in a virtualized environment
US20130044641A1 (en) * 2011-08-17 2013-02-21 Teemu Koponen Federating interconnection switching element network to two or more levels
US20130103817A1 (en) * 2011-10-25 2013-04-25 Teemu Koponen Chassis controller
WO2013063330A1 (en) * 2011-10-25 2013-05-02 Nicira, Inc. Chassis controllers for converting universal flows
WO2013074827A1 (en) * 2011-11-15 2013-05-23 Nicira, Inc. Architecture of networks with middleboxes
JP2013175075A (ja) * 2012-02-27 2013-09-05 Fujitsu Ltd データ収集方法、情報処理システムおよびプログラム
JP2014230217A (ja) * 2013-05-24 2014-12-08 日本電信電話株式会社 ネットワーク装置、中継管理方法、中継管理プログラムおよび通信システム

Family Cites Families (342)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0737921B1 (en) 1990-09-17 2000-06-28 Cabletron Systems, Inc. System and method for modelling a computer network
US5742760A (en) 1992-05-12 1998-04-21 Compaq Computer Corporation Network packet switch using shared memory for repeating and bridging packets at media rate
SE9402059D0 (sv) 1994-06-13 1994-06-13 Ellemtel Utvecklings Ab Sätt och anordning vid telekommunikation
US5751967A (en) 1994-07-25 1998-05-12 Bay Networks Group, Inc. Method and apparatus for automatically configuring a network device to support a virtual network
US5550816A (en) 1994-12-29 1996-08-27 Storage Technology Corporation Method and apparatus for virtual switching
US6035105A (en) 1996-01-02 2000-03-07 Cisco Technology, Inc. Multiple VLAN architecture system
JP3684262B2 (ja) 1996-01-17 2005-08-17 富士通株式会社 ネットワークシステム及び集線装置
US6108304A (en) 1996-03-08 2000-08-22 Abe; Hajime Packet switching network, packet switching equipment, and network management equipment
JPH09307587A (ja) 1996-05-09 1997-11-28 Fujitsu Ltd 交換機
CA2213984A1 (en) 1996-08-22 1998-02-22 Norand Corporation Enhanced mobility and address resolution in a wireless premises based network
US6456624B1 (en) 1997-10-29 2002-09-24 Enterasys Networks, Inc. Network address resolve blocker
US6172981B1 (en) * 1997-10-30 2001-01-09 International Business Machines Corporation Method and system for distributing network routing functions to local area network stations
JP3609256B2 (ja) 1998-05-19 2005-01-12 株式会社日立製作所 ネットワーク管理装置，ノード装置及びネットワーク管理システム
US6424659B2 (en) 1998-07-17 2002-07-23 Network Equipment Technologies, Inc. Multi-layer switching apparatus and method
EP0978977A1 (en) * 1998-08-07 2000-02-09 International Business Machines Corporation A method and system for improving high speed internetwork data transfers
US6584102B1 (en) 1998-12-21 2003-06-24 At&T Corp. Communication network apparatus and method
US6950428B1 (en) 1998-12-30 2005-09-27 Hewlett-Packard Development Company, L.P. System and method for configuring adaptive sets of links between routers in a system area network (SAN)
US6640251B1 (en) * 1999-03-12 2003-10-28 Nortel Networks Limited Multicast-enabled address resolution protocol (ME-ARP)
US6963585B1 (en) 1999-10-21 2005-11-08 International Business Machines Corporation Method and system for establishing a virtual path capability in a frame relay network
US6680934B1 (en) 1999-12-02 2004-01-20 Nortel Networks Limited System, device and method for expediting control flow in a communication system
US20020013858A1 (en) 2000-02-09 2002-01-31 Anderson Keith R. ARP caching apparatus and method
US7215637B1 (en) * 2000-04-17 2007-05-08 Juniper Networks, Inc. Systems and methods for processing packets
US20020093952A1 (en) 2000-06-30 2002-07-18 Gonda Rumi Sheryar Method for managing circuits in a multistage cross connect
US7389358B1 (en) 2000-09-13 2008-06-17 Fortinet, Inc. Distributed virtual system to support managed, network-based services
US7260648B2 (en) 2001-01-25 2007-08-21 Ericsson, Inc. Extension of address resolution protocol (ARP) for internet protocol (IP) virtual networks
US6999454B1 (en) 2001-02-09 2006-02-14 Nortel Networks Limited Information routing system and apparatus
US6785843B1 (en) 2001-02-23 2004-08-31 Mcrae Andrew Data plane restart without state change in a control plane of an intermediate network node
US7209439B2 (en) 2001-03-20 2007-04-24 Mci, Llc Pool-based resource management in a data network
US7069337B2 (en) 2001-03-20 2006-06-27 Mci, Inc. Policy-based synchronization of per-class resources between routers in a data network
EP1388057A4 (en) * 2001-04-20 2009-07-01 Egenera Inc VIRTUAL NETWORKING SYSTEM AND PROCESS IN A PROCESSING SYSTEM
US7102996B1 (en) 2001-05-24 2006-09-05 F5 Networks, Inc. Method and system for scaling network traffic managers
EP1267529B1 (en) 2001-06-14 2007-11-14 Hitachi Ltd. Data packets acknowledgment system
US20030026271A1 (en) * 2001-07-03 2003-02-06 Erb Guy C. L2/L3 network with LSP-enabled virtual routing
US7126944B2 (en) 2001-07-05 2006-10-24 Intel Corporation Routing packets across multiple forwarding elements
JP2003069609A (ja) 2001-08-23 2003-03-07 Fujitsu Ltd 仮想私設網サービスを提供するシステム
JP3879471B2 (ja) 2001-10-10 2007-02-14 株式会社日立製作所 計算機資源割当方法
US7200144B2 (en) 2001-10-18 2007-04-03 Qlogic, Corp. Router and methods using network addresses for virtualization
US7133365B2 (en) 2001-11-02 2006-11-07 Internap Network Services Corporation System and method to provide routing control of information over networks
US8095668B2 (en) 2001-11-09 2012-01-10 Rockstar Bidco Lp Middlebox control
US7801155B2 (en) 2002-03-01 2010-09-21 Verizon Business Global Llc Resource allocation in virtual routers
US6941487B1 (en) 2002-03-07 2005-09-06 Riverstone Networks, Inc. Method, system, and computer program product for providing failure protection in a network node
JP3904968B2 (ja) 2002-04-19 2007-04-11 日本電信電話株式会社 Ｖｐｎシステムおよびルータ
US7197572B2 (en) 2002-05-06 2007-03-27 Qlogic, Corporation System and method for implementing logical switches in a network system
US6907039B2 (en) 2002-07-20 2005-06-14 Redback Networks Inc. Method and apparatus for routing and forwarding between virtual routers within a single network element
US7339929B2 (en) 2002-08-23 2008-03-04 Corrigent Systems Ltd. Virtual private LAN service using a multicast protocol
US20040073659A1 (en) 2002-10-15 2004-04-15 Carl Rajsic Method and apparatus for managing nodes in a network
US7180899B2 (en) * 2002-10-29 2007-02-20 Cisco Technology, Inc. Multi-tiered Virtual Local area Network (VLAN) domain mapping mechanism
US20040098505A1 (en) 2002-11-20 2004-05-20 Clemmensen Daniel G. Forwarding system with multiple logical sub-system functionality
US7224668B1 (en) 2002-11-27 2007-05-29 Cisco Technology, Inc. Control plane security and traffic flow management
JP4157409B2 (ja) 2003-03-31 2008-10-01 富士通株式会社 仮想パス構築装置および仮想パス構築方法
US7283473B2 (en) 2003-04-10 2007-10-16 International Business Machines Corporation Apparatus, system and method for providing multiple logical channel adapters within a single physical channel adapter in a system area network
EP1625489A2 (en) 2003-04-21 2006-02-15 Netcell Corp. Disk array controller with reconfigurable data path
US7792987B1 (en) 2003-04-21 2010-09-07 Juniper Networks, Inc. Supporting virtual private networks using a first network topology for forwarding and a subset of the first network topology or a smaller topology for signaling
US7710874B2 (en) 2003-06-04 2010-05-04 International Business Machines Corporation System and method for automatic management of many computer data processing system pipes
JP4278445B2 (ja) 2003-06-18 2009-06-17 株式会社日立製作所 ネットワークシステム及びスイッチ
US20050022017A1 (en) 2003-06-24 2005-01-27 Maufer Thomas A. Data structures and state tracking for network protocol processing
US7356818B2 (en) 2003-06-24 2008-04-08 International Business Machines Corporation Virtual machine communicating to external device without going through other virtual machines by using a list of IP addresses managed only by a single virtual machine monitor
US7463579B2 (en) 2003-07-11 2008-12-09 Nortel Networks Limited Routed split multilink trunking
US20050018669A1 (en) 2003-07-25 2005-01-27 International Business Machines Corporation Infiniband subnet management queue pair emulation for multiple logical ports on a single physical port
US7697527B2 (en) 2003-07-30 2010-04-13 Nortel Networks Limited Method and apparatus for direct frame switching using frame contained destination information
US7593346B2 (en) 2003-07-31 2009-09-22 Cisco Technology, Inc. Distributing and balancing traffic flow in a virtual gateway
US8776050B2 (en) 2003-08-20 2014-07-08 Oracle International Corporation Distributed virtual machine monitor for managing multiple virtual resources across multiple physical nodes
US7366181B2 (en) 2003-09-06 2008-04-29 Fujitsu Limited Virtual private network (VPN) with channelized ethernet over sonet (EoS) interface and method
US7342916B2 (en) 2003-09-10 2008-03-11 Intel Corporation Method, apparatus and system for optimizing routing of mobile IP packets
WO2005038599A2 (en) 2003-10-14 2005-04-28 Raptor Networks Technology, Inc. Switching system with distributed switching fabric
US8009556B2 (en) 2003-10-17 2011-08-30 Ip Infusion, Inc. System and method for providing redundant routing capabilities for a network node
US7555002B2 (en) 2003-11-06 2009-06-30 International Business Machines Corporation Infiniband general services queue pair virtualization for multiple logical ports on a single physical port
US8146148B2 (en) 2003-11-19 2012-03-27 Cisco Technology, Inc. Tunneled security groups
US8095640B2 (en) 2003-12-12 2012-01-10 Alcatel Lucent Distributed architecture for real-time flow measurement at the network domain level
US7450598B2 (en) 2003-12-15 2008-11-11 At&T Intellectual Property I, L.P. System and method to provision MPLS/VPN network
US7478173B1 (en) 2003-12-18 2009-01-13 Wmware, Inc. Method and system for sharing a network connection in a virtual computer system
US8401024B2 (en) 2004-01-14 2013-03-19 Telefonaktiebolaget Lm Ericsson (Publ) Ethernet address management system
US7391771B2 (en) 2004-01-23 2008-06-24 Metro Packet Systems Inc. Method of sending information through a tree and ring topology of a network system
EP1730892A1 (en) 2004-03-24 2006-12-13 Koninklijke Philips Electronics N.V. Intelligent routing within wireless communication systems
EP1745631A1 (en) 2004-05-12 2007-01-24 Alcatel Automated containment of network intruder
US7502344B2 (en) 2004-06-25 2009-03-10 Fujifilm Corporation Communications terminal, server, playback control method and program
US8422500B2 (en) 2004-07-02 2013-04-16 Rockstar Consortium Us Lp VLAN support of differentiated services
DE602004011928T2 (de) 2004-08-02 2009-02-12 Alcatel Lucent Verfahren zur Steuerung einer gemeinsamen genutzten Ressource durch verschiedene Manager
US7515589B2 (en) * 2004-08-27 2009-04-07 International Business Machines Corporation Method and apparatus for providing network virtualization
US7706302B2 (en) 2004-09-14 2010-04-27 Alcatel Lucent Optimization of routing forwarding database in a network processor
GB2419703A (en) 2004-10-29 2006-05-03 Hewlett Packard Development Co Isolated virtual overlay infrastructures each having an interface to control interaction with others
US8068408B2 (en) 2004-11-01 2011-11-29 Alcatel Lucent Softrouter protocol disaggregation
US9014181B2 (en) 2004-11-01 2015-04-21 Alcatel Lucent Softrouter separate control network
US8458467B2 (en) 2005-06-21 2013-06-04 Cisco Technology, Inc. Method and apparatus for adaptive application message payload content transformation in a network infrastructure element
JP2008524916A (ja) 2004-12-21 2008-07-10 テレフオンアクチーボラゲット エル エム エリクソン（パブル） 通信システムにおけるパケットフローに関する装置及び方法
JP2008527772A (ja) 2004-12-31 2008-07-24 ブリティッシュ・テレコミュニケーションズ・パブリック・リミテッド・カンパニー コネクションレス通信トラフィックのためのコネクション型通信スキーム
JP4733399B2 (ja) 2005-01-28 2011-07-27 株式会社日立製作所 計算機システム、計算機、ストレージ装置及び管理端末
US8254285B2 (en) 2005-02-25 2012-08-28 Ip Infusion, Inc. Hardware abstraction layer
US7936770B1 (en) 2005-03-08 2011-05-03 Enterasys Networks, Inc. Method and apparatus of virtual class of service and logical queue representation through network traffic distribution over multiple port interfaces
WO2006099296A2 (en) 2005-03-10 2006-09-21 Nexthop Technologies, Inc. Flexible, scalable, wireless data forwarding and mobility for secure wireless networks
FR2883437B1 (fr) 2005-03-16 2007-08-03 Wavestorm Sarl Dispositif et procede de communication dans un reseau
US7529256B2 (en) 2005-07-08 2009-05-05 Cisco Technology, Inc. Communication device client update system and method
US20070201490A1 (en) 2005-07-13 2007-08-30 Mahamuni Atul B System and method for implementing ethernet MAC address translation
US7802000B1 (en) 2005-08-01 2010-09-21 Vmware Virtual network in server farm
US7721299B2 (en) 2005-08-05 2010-05-18 Red Hat, Inc. Zero-copy network I/O for virtual hosts
US8149737B2 (en) 2005-08-09 2012-04-03 Motorola Solutions, Inc. Method and system for data transmission in a wireless network
US8799431B2 (en) 2005-08-15 2014-08-05 Toutvirtual Inc. Virtual systems management
CN100446469C (zh) 2005-09-09 2008-12-24 广东省电信有限公司研究院 一种对软交换网实现分权分域管理的网管系统和方法
US7363404B2 (en) 2005-10-27 2008-04-22 International Business Machines Corporation Creation and management of destination ID routing structures in multi-host PCI topologies
JP2007135109A (ja) 2005-11-11 2007-05-31 Hitachi Ltd 仮想ネットワーク管理方法、仮想ネットワーク管理プログラム、仮想ネットワーク管理システムおよび仮想ネットワーク管理手段
US20070140235A1 (en) * 2005-12-21 2007-06-21 Nortel Networks Limited Network visible inter-logical router links
US8856862B2 (en) 2006-03-02 2014-10-07 British Telecommunications Public Limited Company Message processing methods and systems
US8838756B2 (en) 2009-07-27 2014-09-16 Vmware, Inc. Management and implementation of enclosed local networks in a virtual lab
US8619771B2 (en) * 2009-09-30 2013-12-31 Vmware, Inc. Private allocated networks over shared communications infrastructure
US7839847B2 (en) 2006-05-08 2010-11-23 Cisco Technology, Inc. Methods and apparatus providing VPN traffic matrix construction
US7953089B1 (en) 2006-05-16 2011-05-31 Cisco Technology, Inc. Systems and methods for multicast switching in a private VLAN
US8060875B1 (en) 2006-05-26 2011-11-15 Vmware, Inc. System and method for multiple virtual teams
JP4714081B2 (ja) 2006-06-01 2011-06-29 アラクサラネットワークス株式会社 ネットワーク接続装置
US20070286209A1 (en) 2006-06-12 2007-12-13 Research In Motion Limited System and method for handling address resolution protocol requests
US7706303B2 (en) 2006-06-26 2010-04-27 Cisco Technology, Inc. Port pooling
US7643482B2 (en) 2006-06-30 2010-01-05 Sun Microsystems, Inc. System and method for virtual switching in a host
JP4882555B2 (ja) 2006-07-07 2012-02-22 双葉電子工業株式会社 無線ブリッジ通信機
US7916682B2 (en) 2006-07-14 2011-03-29 Symbol Technologies, Inc. Wireless switch network architecture implementing layer 3 mobility domains
US20080059556A1 (en) 2006-08-31 2008-03-06 Egenera, Inc. Providing virtual machine technology as an embedded layer within a processing platform
US8204982B2 (en) 2006-09-14 2012-06-19 Quova, Inc. System and method of middlebox detection and characterization
US20080069107A1 (en) 2006-09-15 2008-03-20 Siemens Aktiengesellschaft Scalable packet based network
US7643488B2 (en) 2006-09-29 2010-01-05 Nortel Networks Limited Method and apparatus for supporting multiple customer provisioned IPSec VPNs
US7996835B2 (en) 2006-10-10 2011-08-09 International Business Machines Corporation System, method and program for managing communication with multiple configurations for virtual machine
JP5244332B2 (ja) 2006-10-30 2013-07-24 株式会社日立製作所 情報システム、データ転送方法及びデータ保護方法
US7826482B1 (en) 2006-11-17 2010-11-02 Juniper Networks, Inc. Service-specific forwarding in an LDP-RSVP hybrid network
US8223668B2 (en) 2006-12-14 2012-07-17 Rockstar Bidco Lp Method and apparatus for exchanging routing information and the establishment of connectivity across multiple network areas
US20080181243A1 (en) * 2006-12-15 2008-07-31 Brocade Communications Systems, Inc. Ethernet forwarding in high performance fabrics
US7738457B2 (en) 2006-12-20 2010-06-15 Oracle America, Inc. Method and system for virtual routing using containers
US20080159301A1 (en) 2006-12-29 2008-07-03 De Heer Arjan Arie Enabling virtual private local area network services
US20080189769A1 (en) 2007-02-01 2008-08-07 Martin Casado Secure network switching infrastructure
EP2109965B1 (en) 2007-02-02 2015-04-08 Groupe Des Ecoles Des Telecommunications (GET) Institut National Des Telecommunications (INT) Autonomic network node system
US7760735B1 (en) 2007-02-06 2010-07-20 Google Inc. Method and system for discovering network paths
US7796594B2 (en) 2007-02-14 2010-09-14 Marvell Semiconductor, Inc. Logical bridging system and method
US8055789B2 (en) 2007-03-27 2011-11-08 Amazon Technologies, Inc. Configuring intercommunications between computing nodes
US8111707B2 (en) 2007-12-20 2012-02-07 Packeteer, Inc. Compression mechanisms for control plane—data plane processing architectures
US8594085B2 (en) 2007-04-11 2013-11-26 Palo Alto Networks, Inc. L2/L3 multi-mode switch including policy processing
WO2008128194A2 (en) 2007-04-12 2008-10-23 Rutgers, The State University Of New Jersey System and method for controlling a file system
US7903655B2 (en) 2007-04-19 2011-03-08 Hewlett-Packard Development Company, L.P. Marked packet forwarding
JP4740897B2 (ja) 2007-05-24 2011-08-03 株式会社日立製作所 仮想ネットワーク構成方法及びネットワークシステム
US7948874B2 (en) 2007-05-24 2011-05-24 World Wide Packets, Inc. Transitioning a virtual interface from one tunnel to another tunnel
US8031633B2 (en) 2007-08-13 2011-10-04 Honeywell International Inc. Virtual network architecture for space data processing
US8798056B2 (en) 2007-09-24 2014-08-05 Intel Corporation Method and system for virtual port communications
US7751329B2 (en) * 2007-10-03 2010-07-06 Avaya Inc. Providing an abstraction layer in a cluster switch that includes plural switches
JP5427181B2 (ja) 2007-10-03 2014-02-26 ヴァーテラ テクノロジー サーヴィシズ インコーポレイテッド 仮想化アプリケーション加速化インフラストラクチャ
US8539098B2 (en) * 2007-10-17 2013-09-17 Dispersive Networks, Inc. Multiplexed client server (MCS) communications and systems
US8848544B2 (en) 2007-11-08 2014-09-30 Cisco Technology, Inc. Event correlation using network data flow simulation over unmanaged network segments
US7855982B2 (en) 2007-11-19 2010-12-21 Rajesh Ramankutty Providing services to packet flows in a network
US7984123B2 (en) 2007-12-10 2011-07-19 Oracle America, Inc. Method and system for reconfiguring a virtual network path
US7945647B2 (en) 2007-12-10 2011-05-17 Oracle America, Inc. Method and system for creating a virtual network path
US8199750B1 (en) 2007-12-18 2012-06-12 World Wide Packets, Inc. Communicating with a control plane using a forwarding information format and control plane processing of packets devoid of a virtual switch identifier
US8194674B1 (en) 2007-12-20 2012-06-05 Quest Software, Inc. System and method for aggregating communications and for translating between overlapping internal network addresses and unique external network addresses
US9432213B2 (en) 2007-12-31 2016-08-30 Rpx Clearinghouse Llc IP forwarding across a link state protocol controlled ethernet network
CN101232339A (zh) 2008-02-18 2008-07-30 中国网络通信集团公司 动态服务水平协议控制系统及控制方法
GB2458157B (en) 2008-03-07 2012-04-25 Hewlett Packard Development Co Virtual machine liveness check
US8155028B2 (en) 2008-03-17 2012-04-10 Alcatel Lucent Method and apparatus for providing full logical connectivity in MPLS networks
US8146147B2 (en) 2008-03-27 2012-03-27 Juniper Networks, Inc. Combined firewalls
US8429739B2 (en) 2008-03-31 2013-04-23 Amazon Technologies, Inc. Authorizing communications between computing nodes
US20110035494A1 (en) 2008-04-15 2011-02-10 Blade Network Technologies Network virtualization for a virtualized server data center environment
JP2009278261A (ja) 2008-05-13 2009-11-26 Toshiba Corp 情報処理装置および通信制御方法
US8339959B1 (en) 2008-05-20 2012-12-25 Juniper Networks, Inc. Streamlined packet forwarding using dynamic filters for routing and security in a shared forwarding plane
US8195774B2 (en) 2008-05-23 2012-06-05 Vmware, Inc. Distributed virtual switch for virtualized computer systems
US8849971B2 (en) 2008-05-28 2014-09-30 Red Hat, Inc. Load balancing in cloud-based networks
US8160063B2 (en) 2008-06-09 2012-04-17 Microsoft Corporation Data center interconnect and traffic engineering
US7787399B2 (en) * 2008-07-25 2010-08-31 Alcatel-Lucent Usa Inc. Automatically configuring mesh groups in data networks
US7885276B1 (en) 2008-09-30 2011-02-08 Emc Corporation Isolating network traffic in multi-tenant virtualization environments
US20120015899A1 (en) 2008-10-25 2012-01-19 Plant Bioscience, Limited Modified plant virus particles and uses therefor
US7962647B2 (en) 2008-11-24 2011-06-14 Vmware, Inc. Application delivery control module for virtual network switch
US8055770B2 (en) 2008-12-15 2011-11-08 At&T Intellectual Property I, L.P. Method and apparatus for providing network virtualization
US8271775B2 (en) 2008-12-17 2012-09-18 Cisco Technology, Inc. Layer two encryption for data center interconnectivity
US8331362B2 (en) 2008-12-30 2012-12-11 Juniper Networks, Inc. Methods and apparatus for distributed dynamic network provisioning
US8054832B1 (en) 2008-12-30 2011-11-08 Juniper Networks, Inc. Methods and apparatus for routing between virtual resources based on a routing location policy
US8255496B2 (en) 2008-12-30 2012-08-28 Juniper Networks, Inc. Method and apparatus for determining a network topology during network provisioning
US7995483B1 (en) 2009-01-20 2011-08-09 Juniper Networks, Inc. Simultaneously testing connectivity to multiple remote maintenance endpoints of the same maintenance association
US20100192225A1 (en) 2009-01-28 2010-07-29 Juniper Networks, Inc. Efficient application identification with network devices
US7948986B1 (en) 2009-02-02 2011-05-24 Juniper Networks, Inc. Applying services within MPLS networks
US8553581B2 (en) 2009-02-17 2013-10-08 Tellabs Operations, Inc. Method and apparatus for provisioning a network element
EP2399363B1 (en) 2009-02-19 2019-05-29 Huawei Technologies Co., Ltd. System and method for point to multipoint inter-domain multiprotocol label switching traffic engineering path calculation
US8213336B2 (en) 2009-02-23 2012-07-03 Cisco Technology, Inc. Distributed data center access switch
EP2408155A4 (en) 2009-03-09 2015-01-28 Nec Corp OPENFLOW COMMUNICATION SYSTEM AND OPENFLOW COMMUNICATION METHOD
US8265075B2 (en) 2009-03-16 2012-09-11 International Business Machines Corporation Method and apparatus for managing, configuring, and controlling an I/O virtualization device through a network switch
US9106540B2 (en) * 2009-03-30 2015-08-11 Amazon Technologies, Inc. Providing logical networking functionality for managed computer networks
EP2804350B1 (en) 2009-04-01 2019-07-24 Nicira, Inc. Method and apparatus for implementing and managing virtual switches
US9727508B2 (en) 2009-04-27 2017-08-08 Intel Corporation Address learning and aging for network bridging in a network processor
US8589919B2 (en) 2009-04-28 2013-11-19 Cisco Technology, Inc. Traffic forwarding for virtual machines
US8027354B1 (en) 2009-04-29 2011-09-27 Cisco Technology, Inc. Network consolidation for virtualized servers
US8867349B2 (en) 2009-05-18 2014-10-21 Cisco Technology, Inc. Regulation of network traffic in virtual private networks
US8259726B2 (en) * 2009-05-28 2012-09-04 Force10 Networks, Inc. Method and apparatus for forwarding table reduction
US8644188B1 (en) 2009-06-25 2014-02-04 Amazon Technologies, Inc. Providing virtual networking functionality for managed computer networks
US20110032830A1 (en) 2009-08-06 2011-02-10 Jacobus Van Der Merwe Live Router Migration
US8339994B2 (en) 2009-08-27 2012-12-25 Brocade Communications Systems, Inc. Defining an optimal topology for a group of logical switches
US8619779B2 (en) 2009-09-30 2013-12-31 Alcatel Lucent Scalable architecture for enterprise extension in a cloud topology
US8599864B2 (en) 2009-10-08 2013-12-03 Brocade Communications Systems, Inc. Transit switches in a network of logical switches
US20110085557A1 (en) 2009-10-08 2011-04-14 Brocade Communications Systems, Inc. Partitioning of Switches and Fabrics into Logical Switches and Fabrics
EP2497234B1 (en) 2009-11-02 2018-09-19 Marvell World Trade Ltd. Network device and method based on virtual interfaces
US8442048B2 (en) 2009-11-04 2013-05-14 Juniper Networks, Inc. Methods and apparatus for configuring a virtual network switch
US8848508B2 (en) 2009-11-16 2014-09-30 Cisco Technology, Inc. Method for the provision of gateway anycast virtual MAC reachability in extended subnets
US7937438B1 (en) 2009-12-07 2011-05-03 Amazon Technologies, Inc. Using virtual networking devices to manage external connections
US20110134931A1 (en) 2009-12-08 2011-06-09 Jacobus Van Der Merwe Virtual router migration
US8705513B2 (en) 2009-12-15 2014-04-22 At&T Intellectual Property I, L.P. Methods and apparatus to communicatively couple virtual private networks to virtual machines within distributive computing networks
US8224971B1 (en) 2009-12-28 2012-07-17 Amazon Technologies, Inc. Using virtual networking devices and routing information to initiate external actions
US7991859B1 (en) 2009-12-28 2011-08-02 Amazon Technologies, Inc. Using virtual networking devices to connect managed computer networks
US7953865B1 (en) 2009-12-28 2011-05-31 Amazon Technologies, Inc. Using virtual networking devices to manage routing communications between connected computer networks
JP5392137B2 (ja) 2010-02-17 2014-01-22 富士通株式会社 通信処理のためのプログラム、コンピュータ及び方法
US8345688B2 (en) 2010-02-23 2013-01-01 Google Inc. System and method for managing flow of packets
CN101808030B (zh) 2010-03-01 2013-01-30 浙江大学 一种基于虚拟路由器的逻辑网络构建方法
US8612627B1 (en) 2010-03-03 2013-12-17 Amazon Technologies, Inc. Managing encoded multi-part communications for provided computer networks
US9413649B2 (en) 2010-03-12 2016-08-09 Force10 Networks, Inc. Virtual network device architecture
US8224931B1 (en) 2010-03-31 2012-07-17 Amazon Technologies, Inc. Managing use of intermediate destination computing nodes for provided computer networks
US8611352B2 (en) 2010-04-20 2013-12-17 Marvell World Trade Ltd. System and method for adapting a packet processing pipeline
US8566257B2 (en) 2010-04-26 2013-10-22 International Business Machines Corporation Address data learning and registration within a distributed virtual bridge
US8504718B2 (en) 2010-04-28 2013-08-06 Futurewei Technologies, Inc. System and method for a context layer switch
US8989186B2 (en) 2010-06-08 2015-03-24 Brocade Communication Systems, Inc. Virtual port grouping for virtual cluster switching
US8625616B2 (en) 2010-05-11 2014-01-07 Brocade Communications Systems, Inc. Converged network extension
US8407366B2 (en) 2010-05-14 2013-03-26 Microsoft Corporation Interconnecting members of a virtual network
JP5617137B2 (ja) 2010-05-28 2014-11-05 ホアウェイ・テクノロジーズ・カンパニー・リミテッド 仮想レイヤ２およびそれをスケーラブルにするための機構
US8989187B2 (en) * 2010-06-04 2015-03-24 Coraid, Inc. Method and system of scaling a cloud computing network
US8374183B2 (en) 2010-06-22 2013-02-12 Microsoft Corporation Distributed virtual network gateways
US8549120B2 (en) 2010-06-28 2013-10-01 Cisco Technology, Inc. System and method for location based address assignment in the distribution of traffic in a virtual gateway
CN103270736B (zh) 2010-06-29 2016-08-10 华为技术有限公司 一种网络设备
US9014054B2 (en) 2010-06-29 2015-04-21 Futurewei Technologies, Inc. Layer two over multiple sites
US8239572B1 (en) 2010-06-30 2012-08-07 Amazon Technologies, Inc. Custom routing decisions
US10103939B2 (en) * 2010-07-06 2018-10-16 Nicira, Inc. Network control apparatus and method for populating logical datapath sets
US8447909B2 (en) 2010-07-19 2013-05-21 International Business Machines Corporation Register access in distributed virtual bridge environment
US8456984B2 (en) 2010-07-19 2013-06-04 Ciena Corporation Virtualized shared protection capacity
US8718063B2 (en) * 2010-07-26 2014-05-06 Juniper Networks, Inc. Methods and apparatus related to route selection within a network
US8837281B2 (en) 2010-09-10 2014-09-16 Futurewei Technologies, Inc. Use of partitions to reduce flooding and filtering database size requirements in large layer two networks
US8804747B2 (en) * 2010-09-23 2014-08-12 Cisco Technology, Inc. Network interface controller for virtual and distributed services
US8565108B1 (en) 2010-09-28 2013-10-22 Amazon Technologies, Inc. Network data transmission analysis
CN102457583B (zh) 2010-10-19 2014-09-10 中兴通讯股份有限公司 一种虚拟机移动性的实现方法及系统
CN102075591A (zh) 2010-12-21 2011-05-25 华为技术有限公司 获取介质访问控制地址的方法、装置和系统
WO2012093429A1 (en) 2011-01-05 2012-07-12 Nec Corporation Communication control system, control server, forwarding node, communication control method, and communication control program
US10142218B2 (en) 2011-01-14 2018-11-27 International Business Machines Corporation Hypervisor routing between networks in a virtual networking environment
US8665739B2 (en) 2011-03-16 2014-03-04 Juniper Networks, Inc. Packet loss measurement at service endpoints of a virtual private LAN service
CN103460653A (zh) 2011-03-31 2013-12-18 日本电气株式会社 计算机系统和通信方法
JP5760647B2 (ja) * 2011-04-27 2015-08-12 日本電気株式会社 仮想環境における仮想ルーティング方法及び仮想ルーティングシステム
US20120291024A1 (en) * 2011-05-13 2012-11-15 International Business Machines Corporation Virtual Managed Network
JP5776337B2 (ja) 2011-06-02 2015-09-09 富士通株式会社 パケット変換プログラム、パケット変換装置、及びパケット変換方法
WO2012170016A1 (en) 2011-06-07 2012-12-13 Hewlett-Packard Development Company, L.P. A scalable multi-tenant network architecture for virtualized datacenters
US9229867B2 (en) 2011-06-16 2016-01-05 International Business Machines Corporation Shared network response cache
JP5824911B2 (ja) 2011-06-29 2015-12-02 富士通株式会社 情報処理装置、情報処理プログラムおよび管理方法
US8964563B2 (en) * 2011-07-08 2015-02-24 Telefonaktiebolaget L M Ericsson (Publ) Controller driven OAM for OpenFlow
US9237124B2 (en) 2011-07-14 2016-01-12 Marvell Israel (M.I.S.L) Ltd. Scaling of virtual machine addresses in datacenters
WO2013020126A1 (en) * 2011-08-04 2013-02-07 Midokura Pte. Ltd. System and method for implementing and managing virtual networks
US20130034094A1 (en) 2011-08-05 2013-02-07 International Business Machines Corporation Virtual Switch Data Control In A Distributed Overlay Network
CN106850444B (zh) 2011-08-17 2020-10-27 Nicira股份有限公司 逻辑l3路由
US9124538B2 (en) 2011-08-17 2015-09-01 Nicira, Inc. Dynamic generation of flow entries for last-hop processing
US8867403B2 (en) * 2011-08-18 2014-10-21 International Business Machines Corporation Virtual network overlays
US8762501B2 (en) 2011-08-29 2014-06-24 Telefonaktiebolaget L M Ericsson (Publ) Implementing a 3G packet core in a cloud computer with openflow data and control planes
US9167501B2 (en) * 2011-08-29 2015-10-20 Telefonaktiebolaget L M Ericsson (Publ) Implementing a 3G packet core in a cloud computer with openflow data and control planes
US8856518B2 (en) 2011-09-07 2014-10-07 Microsoft Corporation Secure and efficient offloading of network policies to network interface cards
US9319459B2 (en) 2011-09-19 2016-04-19 Cisco Technology, Inc. Services controlled session based flow interceptor
US9294351B2 (en) 2011-11-10 2016-03-22 Cisco Technology, Inc. Dynamic policy based interface configuration for virtualized environments
US8819267B2 (en) 2011-11-16 2014-08-26 Force10 Networks, Inc. Network virtualization without gateway function
US8767737B2 (en) * 2011-11-30 2014-07-01 Industrial Technology Research Institute Data center network system and packet forwarding method thereof
US8738756B2 (en) * 2011-12-01 2014-05-27 International Business Machines Corporation Enabling co-existence of hosts or virtual machines with identical addresses
CN104067231B (zh) 2011-12-07 2017-03-29 西里克斯系统公司 使用虚拟交换代理控制网络接口
US8948054B2 (en) 2011-12-30 2015-02-03 Cisco Technology, Inc. System and method for discovering multipoint endpoints in a network environment
US9077640B2 (en) * 2012-01-13 2015-07-07 Board Of Regents, The University Of Texas System Method and system of congestion control in a mobile virtual network
US8660129B1 (en) 2012-02-02 2014-02-25 Cisco Technology, Inc. Fully distributed routing over a user-configured on-demand virtual network for infrastructure-as-a-service (IaaS) on hybrid cloud networks
US8954964B2 (en) 2012-02-27 2015-02-10 Ca, Inc. System and method for isolated virtual image and appliance communication within a cloud environment
US9313048B2 (en) 2012-04-04 2016-04-12 Cisco Technology, Inc. Location aware virtual service provisioning in a hybrid cloud environment
US8923149B2 (en) 2012-04-09 2014-12-30 Futurewei Technologies, Inc. L3 gateway for VXLAN
CN103379010B (zh) 2012-04-20 2018-09-21 中兴通讯股份有限公司 一种虚拟网络实现方法及系统
US9407450B2 (en) * 2012-05-01 2016-08-02 Cisco Technnology, Inc. Method and apparatus for providing tenant information for network flows
US9504089B2 (en) 2012-05-14 2016-11-22 Broadcom Corporation System and method for wireless station bridging
CN104272668B (zh) * 2012-05-23 2018-05-22 博科通讯系统有限公司 层3覆盖网关
US8811409B2 (en) * 2012-06-04 2014-08-19 Telefonaktiebolaget L M Ericsson (Publ) Routing VLAN tagged packets to far end addresses of virtual forwarding instances using separate administrations
WO2013184941A1 (en) 2012-06-06 2013-12-12 Huawei Technologies Co., Ltd. Method of seamless integration and independent evolution of information-centric networking via software defined networking
US8750288B2 (en) 2012-06-06 2014-06-10 Juniper Networks, Inc. Physical path determination for virtual network packet flows
US8953441B2 (en) 2012-06-06 2015-02-10 Juniper Networks, Inc. Re-routing network traffic after link failure
US20150124612A1 (en) 2012-06-07 2015-05-07 Michael Schlansker Multi-tenant network provisioning
US9304801B2 (en) 2012-06-12 2016-04-05 TELEFONAKTIEBOLAGET L M ERRICSSON (publ) Elastic enforcement layer for cloud security using SDN
US8972602B2 (en) 2012-06-15 2015-03-03 Citrix Systems, Inc. Systems and methods for using ECMP routes for traffic distribution
US20140006585A1 (en) 2012-06-29 2014-01-02 Futurewei Technologies, Inc. Providing Mobility in Overlay Networks
CN102801715B (zh) * 2012-07-30 2015-03-11 华为技术有限公司 一种网络中虚拟机迁移的方法、网关及系统
US9288162B2 (en) 2012-08-03 2016-03-15 Cisco Technology, Inc. Adaptive infrastructure for distributed virtual switch
US9225549B2 (en) 2012-08-06 2015-12-29 Lenovo Enterprise Solutions (Singapore) Pte. Ltd. Multi-chassis link aggregation in a distributed virtual bridge
US9210079B2 (en) * 2012-08-14 2015-12-08 Vmware, Inc. Method and system for virtual and physical network integration
US9172557B2 (en) 2012-08-17 2015-10-27 International Business Machines Corporation Load balancing overlay network traffic using a teamed set of network interface cards
US9602430B2 (en) * 2012-08-21 2017-03-21 Brocade Communications Systems, Inc. Global VLANs for fabric switches
US9215171B2 (en) 2012-08-29 2015-12-15 International Business Machines Corporation Hashing-based routing table management
US9104492B2 (en) 2012-09-04 2015-08-11 Wisconsin Alumni Research Foundation Cloud-based middlebox management system
CN102857416B (zh) 2012-09-18 2016-09-28 中兴通讯股份有限公司 一种实现虚拟网络的方法、控制器和虚拟网络
US9008095B2 (en) 2012-10-02 2015-04-14 Cisco Technology, Inc. System and method for hardware-based learning of internet protocol addresses in a network environment
US8989183B2 (en) 2012-10-10 2015-03-24 Microsoft Technology Licensing, Llc Virtual machine multicast/broadcast in virtual network
US9571507B2 (en) 2012-10-21 2017-02-14 Mcafee, Inc. Providing a virtual security appliance architecture to a virtual cloud infrastructure
CN103795623B (zh) * 2012-10-26 2017-03-15 杭州华三通信技术有限公司 一种在虚拟设备间实现流量互通的方法和装置
US8931046B2 (en) 2012-10-30 2015-01-06 Stateless Networks, Inc. System and method for securing virtualized networks
US9253140B2 (en) * 2012-11-20 2016-02-02 Cisco Technology, Inc. System and method for optimizing within subnet communication in a network environment
US9036639B2 (en) 2012-11-29 2015-05-19 Futurewei Technologies, Inc. System and method for VXLAN inter-domain communications
EP2932659A4 (en) * 2012-12-12 2016-05-18 Ericsson Telefon Ab L M METHOD AND DEVICE FOR VLAN INTERFACE ROUTING
US9049115B2 (en) 2012-12-13 2015-06-02 Cisco Technology, Inc. Enabling virtual workloads using overlay technologies to interoperate with physical network services
US9014056B2 (en) 2012-12-18 2015-04-21 Qualcomm Incorporated Bridging network devices in a hybrid communication network
US8982703B2 (en) * 2012-12-18 2015-03-17 Mellanox Technologies Ltd. Routing support for lossless data traffic
CN103905283B (zh) 2012-12-25 2017-12-15 华为技术有限公司 基于可扩展虚拟局域网的通信方法及装置
US9008097B2 (en) * 2012-12-31 2015-04-14 Mellanox Technologies Ltd. Network interface controller supporting network virtualization
US9116727B2 (en) * 2013-01-15 2015-08-25 Lenovo Enterprise Solutions (Singapore) Pte. Ltd. Scalable network overlay virtualization using conventional virtual switches
US9602334B2 (en) 2013-01-22 2017-03-21 International Business Machines Corporation Independent network interfaces for virtual network environments
US9210082B2 (en) 2013-02-19 2015-12-08 Avago Technologies General Ip (Singapore) Pte. Ltd. High speed network bridging
US9699034B2 (en) 2013-02-26 2017-07-04 Zentera Systems, Inc. Secure cloud fabric to connect subnets in different network domains
US9306837B1 (en) * 2013-03-08 2016-04-05 Cisco Technology, Inc. Source IP-based pruning of traffic toward dually-connected overlay hosts in a data communications environment
US9432287B2 (en) 2013-03-12 2016-08-30 International Business Machines Corporation Virtual gateways and implicit routing in distributed overlay virtual environments
US10355930B2 (en) 2013-03-14 2019-07-16 Fortinet, Inc. System and method of subnetting a virtual network identifier
US9027087B2 (en) 2013-03-14 2015-05-05 Rackspace Us, Inc. Method and system for identity-based authentication of virtual machines
US9967111B2 (en) 2013-03-15 2018-05-08 Rackspace Us, Inc. Software-defined multinetwork bridge
US9197551B2 (en) * 2013-03-15 2015-11-24 International Business Machines Corporation Heterogeneous overlay network translation for domain unification
US9197553B2 (en) 2013-03-29 2015-11-24 Cisco Technology, Inc. Using a virtual internet protocol address to represent dually connected hosts in an internet protocol overlay network
US9225636B2 (en) 2013-04-04 2015-12-29 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for exchanging IP packets among network layer 2 peers
US9559952B2 (en) * 2013-05-06 2017-01-31 Cisco Technology, Inc. Routing internet protocol version 6 link-local addresses in a network environment
US9225638B2 (en) 2013-05-09 2015-12-29 Vmware, Inc. Method and system for service switching using service tags
US9203738B2 (en) * 2013-05-21 2015-12-01 Cisco Technology, Inc. Optimal forwarding for trill fine-grained labeling and VXLAN interworking
US9749231B2 (en) 2013-07-02 2017-08-29 Arista Networks, Inc. Method and system for overlay routing with VXLAN on bare metal servers
US9282033B2 (en) * 2013-08-06 2016-03-08 Cisco Technology, Inc. Intelligent handling of virtual machine mobility in large data center environments
US9426060B2 (en) 2013-08-07 2016-08-23 International Business Machines Corporation Software defined network (SDN) switch clusters having layer-3 distributed router functionality
US9621508B2 (en) 2013-08-20 2017-04-11 Arista Networks, Inc. System and method for sharing VXLAN table information with a network controller
US9531676B2 (en) 2013-08-26 2016-12-27 Nicira, Inc. Proxy methods for suppressing broadcast traffic in a network
US9565105B2 (en) * 2013-09-04 2017-02-07 Cisco Technology, Inc. Implementation of virtual extensible local area network (VXLAN) in top-of-rack switches in a network environment
CN103491006B (zh) 2013-09-13 2016-08-17 清华大学 虚拟网络路由器的数据统一转发方法
US9485168B2 (en) 2013-10-03 2016-11-01 International Business Machines Corporation Temperature sensitive routing of data in a computer system
US9596126B2 (en) 2013-10-10 2017-03-14 Nicira, Inc. Controller side method of generating and updating a controller assignment list
US9910686B2 (en) 2013-10-13 2018-03-06 Nicira, Inc. Bridging between network segments with a logical router
US9264330B2 (en) 2013-10-13 2016-02-16 Nicira, Inc. Tracing host-originated logical network packets
US9264362B2 (en) 2013-10-17 2016-02-16 Cisco Technology, Inc. Proxy address resolution protocol on a controller device
US9876715B2 (en) 2013-11-05 2018-01-23 Cisco Technology, Inc. Network fabric overlay
US10951522B2 (en) 2013-11-05 2021-03-16 Cisco Technology, Inc. IP-based forwarding of bridged and routed IP packets and unicast ARP
US9729578B2 (en) 2014-01-10 2017-08-08 Arista Networks, Inc. Method and system for implementing a network policy using a VXLAN network identifier
US9246821B1 (en) 2014-01-28 2016-01-26 Google Inc. Systems and methods for implementing weighted cost multi-path using two-level equal cost multi-path tables
US9893988B2 (en) 2014-03-27 2018-02-13 Nicira, Inc. Address resolution using multiple designated instances of a logical router
CN106576075B (zh) 2014-03-27 2021-01-26 Nicira股份有限公司 在网络虚拟化基础设施上操作逻辑网络的方法和系统
US9413644B2 (en) 2014-03-27 2016-08-09 Nicira, Inc. Ingress ECMP in virtual distributed routing environment
US10826768B2 (en) 2014-03-28 2020-11-03 Hewlett Packard Enterprise Development Lp Controlled node configuration
CN103957160B (zh) 2014-05-12 2017-04-19 华为技术有限公司 一种发送报文的方法及设备
US10019278B2 (en) 2014-06-22 2018-07-10 Cisco Technology, Inc. Framework for network technology agnostic multi-cloud elastic extension and isolation
US10250529B2 (en) 2014-07-21 2019-04-02 Big Switch Networks, Inc. Systems and methods for performing logical network forwarding using a controller
US9858100B2 (en) 2014-08-22 2018-01-02 Nicira, Inc. Method and system of provisioning logical networks on a host machine
US9768980B2 (en) 2014-09-30 2017-09-19 Nicira, Inc. Virtual distributed bridging
US10250443B2 (en) 2014-09-30 2019-04-02 Nicira, Inc. Using physical location to modify behavior of a distributed virtual network element
US10511458B2 (en) 2014-09-30 2019-12-17 Nicira, Inc. Virtual distributed bridging
US10020960B2 (en) 2014-09-30 2018-07-10 Nicira, Inc. Virtual distributed bridging
WO2016053372A1 (en) 2014-09-30 2016-04-07 Nicira, Inc. Virtual distributed bridging module
US10075337B2 (en) 2015-01-23 2018-09-11 Cisco Technology, Inc. Mechanism for serving hardware resource information to an attached appliance
US10079779B2 (en) 2015-01-30 2018-09-18 Nicira, Inc. Implementing logical router uplinks
US10348625B2 (en) 2015-06-30 2019-07-09 Nicira, Inc. Sharing common L2 segment in a virtual distributed router environment
WO2017003957A1 (en) 2015-06-30 2017-01-05 Nicira, Inc Intermediate logical interfaces in a virtual distributed router environment
US10587514B1 (en) * 2015-12-21 2020-03-10 Amazon Technologies, Inc. Filtering control plane decision requests for forwarding network packets
US10511459B2 (en) 2017-11-14 2019-12-17 Nicira, Inc. Selection of managed forwarding element for bridge spanning multiple datacenters
US10374827B2 (en) 2017-11-14 2019-08-06 Nicira, Inc. Identifier that maps to different networks at different datacenters

Patent Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050182853A1 (en) * 2004-02-13 2005-08-18 Saul Lewites Apparatus and method for a dynamically extensible virtual switch
US20100107162A1 (en) * 2008-03-07 2010-04-29 Aled Edwards Routing across a virtual network
US20100287548A1 (en) * 2009-05-06 2010-11-11 Vmware, Inc. Long Distance Virtual Machine Migration
US20120158997A1 (en) * 2010-12-15 2012-06-21 Industrial Technology Research Institute Network system and method of address resolution
US20130031233A1 (en) * 2011-07-29 2013-01-31 International Business Machines Corporation Network filtering in a virtualized environment
US20130044641A1 (en) * 2011-08-17 2013-02-21 Teemu Koponen Federating interconnection switching element network to two or more levels
US20130103817A1 (en) * 2011-10-25 2013-04-25 Teemu Koponen Chassis controller
WO2013063330A1 (en) * 2011-10-25 2013-05-02 Nicira, Inc. Chassis controllers for converting universal flows
WO2013074827A1 (en) * 2011-11-15 2013-05-23 Nicira, Inc. Architecture of networks with middleboxes
JP2013175075A (ja) * 2012-02-27 2013-09-05 Fujitsu Ltd データ収集方法、情報処理システムおよびプログラム
JP2014230217A (ja) * 2013-05-24 2014-12-08 日本電信電話株式会社 ネットワーク装置、中継管理方法、中継管理プログラムおよび通信システム

Also Published As

Publication number Publication date
EP3031178A2 (en) 2016-06-15
US9910686B2 (en) 2018-03-06
CN105684363B (zh) 2020-06-19
US9977685B2 (en) 2018-05-22
US11029982B2 (en) 2021-06-08
JP2016158285A (ja) 2016-09-01
KR20160057433A (ko) 2016-05-23
KR102181554B1 (ko) 2020-11-23
EP3627780B1 (en) 2021-11-03
WO2015054671A3 (en) 2015-06-11
US9575782B2 (en) 2017-02-21
EP3031178B1 (en) 2019-11-20
JP6317851B1 (ja) 2018-04-25
KR20200024343A (ko) 2020-03-06
KR102083749B1 (ko) 2020-03-02
US10528373B2 (en) 2020-01-07
CN111585889B (zh) 2022-08-16
US20180276013A1 (en) 2018-09-27
US20150103839A1 (en) 2015-04-16
KR102251661B1 (ko) 2021-05-12
EP3627780A1 (en) 2020-03-25
CN115174470A (zh) 2022-10-11
WO2015054671A2 (en) 2015-04-16
US20200081728A1 (en) 2020-03-12
CN111585889A (zh) 2020-08-25
JP5925820B2 (ja) 2016-05-25
JP6266035B2 (ja) 2018-01-24
JP2018082449A (ja) 2018-05-24
KR20200131358A (ko) 2020-11-23
KR102084243B1 (ko) 2020-03-03
KR20180073726A (ko) 2018-07-02
US20210294622A1 (en) 2021-09-23
US20150106804A1 (en) 2015-04-16
US9785455B2 (en) 2017-10-10
US20150103843A1 (en) 2015-04-16
US20150103842A1 (en) 2015-04-16
CN105684363A (zh) 2016-06-15

Similar Documents

Publication Publication Date Title
JP6317851B1 (ja) 論理ルータ
US11736394B2 (en) Address resolution using multiple designated instances of a logical router
US11115465B2 (en) Accessing endpoints in logical networks and public cloud service providers native networks using a single network interface and a single routing table
US9413644B2 (en) Ingress ECMP in virtual distributed routing environment
CN106576075B (zh) 在网络虚拟化基础设施上操作逻辑网络的方法和系统

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20151120

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20151207

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20160307

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20160325

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20160420

R150 Certificate of patent or registration of utility model

Ref document number: 5925820

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250